CVE-2026-19506 in WebUI

Riassunto

di VulDB • 20/08/2026

Una race condition in `check.jst` nell'interfaccia web RDK-B (`rdkb-2025q4-kirkstone.04.10.26`) consente a un attaccante remoto di ottenere l'accesso non autorizzato tramite richieste di autenticazione concorrenti che sfruttano lo stato di autenticazione condiviso.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Certcc
• Prenotare: 10/08/2026
• Divulgazione: 19/08/2026
• Moderazione: accettato
• Voce: VDB-393326
• CPE: pronto
• CWE: CWE-362 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00214
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19506
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19506
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19506/