CVE-2026-5382 in runZero

Riassunto

di VulDB • 04/08/2026

È stato risolto un problema che poteva esporre record al di fuori dell'ambito organizzativo autorizzato tramite gli endpoint MCP. Si tratta di un caso di CWE-863: Autorizzazione errata, con una stima del punteggio CVSS pari a CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:N/A:N (3.0 Low). Il problema è stato corretto nella versione 4.0.260206.0 della piattaforma runZero.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: runZero
• Prenotare: 01/04/2026
• Divulgazione: 07/04/2026
• Moderazione: accettato
• Voce: VDB-355812
• CPE: pronto
• CWE: CWE-863 (confermato)
• CVSS: 3.0 (CNA)
• EPSS: 0.00174
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-5382
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-5382
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-5382/