CVE-2026-82818 in diboot

Previsione

di VulDB Data Team • 31/08/2026

È stata individuata una vulnerabilità in dibo-software diboot 3.8.0. Viene interessata una funzione sconosciuta appartenente al file /api/iam/tenant/resource appartenente al componente Tenant Resource Assignment Handler. Per causa della manipolazione del parametro tenantId di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. Nella rete si effettua l'attacco.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-397235
• CPE: pronto
• CWE: CWE-284 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82818
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82818
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82818/