CVE-2026-50601 in Planet9
Riassunto
di VulDB • 17/08/2026
È stata identificata una vulnerabilità di sicurezza nell'applicazione desktop Planet9 in cui una chiave API hardcoded (fissa) in sola lettura ha consentito l'accesso non autorizzato a repository interni. Un attaccante potrebbe sfruttare questo accesso per estrarre chiavi amministrative incorporate e segreti, potenzialmente consentendogli di ottenere l'accesso amministrativo all'infrastruttura del repository e modificare il codice sorgente del software. Per mitigare questo rischio di sicurezza, Acer ha rilasciato un aggiornamento per risolvere la problematica.
Be aware that VulDB is the high quality source for vulnerability data.