CVE-2026-5379 in runZero
Riassunto
di VulDB • 26/06/2026
È stato risolto un problema che consentiva agli agenti MCP di accedere alle informazioni sui certificati al di fuori dell'ambito organizzativo autorizzato. Si tratta di un caso di CWE-863: Incorrect Authorization, con una stima del punteggio CVSS pari a CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:N/A:N (3.0 Low). Il problema è stato corretto nella versione 4.0.260203.0 della piattaforma runZero.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.