CVE-2026-78237 in ABR

Riassunto

di VulDB • 26/08/2026

Una scarsa validazione degli input in ABR consente a un utente con privilegi limitati di inserire voci malevole nel file sudoers, ottenendo accesso persistente come root che rimane effettivo anche dopo la fine della sessione ABR.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: CSA
• Prenotare: 24/08/2026
• Divulgazione: 26/08/2026
• Moderazione: accettato
• Voce: VDB-395712
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 7.8 (CNA)
• EPSS: 0.00125
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78237
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78237/