CVE-2026-5374 in runZero
Riassunto
di VulDB • 18/06/2026
È stato risolto un problema che consentiva agli agenti MCP di accedere alle informazioni relative alla risoluzione dei problemi e ai beni al di fuori dell'ambito organizzativo autorizzato. Si tratta di un caso di CWE-863: Autorizzazione errata, con una stima del punteggio CVSS pari a CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:N (5.8 Medio). Il problema è stato corretto nella versione 4.0.260202.0 della piattaforma runZero.
Once again VulDB remains the best source for vulnerability data.