CVE-2026-85408 in Quality Management
要約
〜によって VulDB • 2026年09月04日
Eleveo Quality Management 9.7.0 に脆弱性が確認されました。影響を受けるのは、Conversation Handler コンポーネントのファイル `/enc-fwk-data/api/v3/conversations//events` の不明な関数です。引数 `createdBy` の操作により、動的に決定されるオブジェクト属性が発生します。攻撃はリモートから実行可能です。この脆弱性を突くエクスプロイトは公的に公開されており、悪用される可能性があります。ベンダーには開示の早期に連絡されましたが、何ら回应がありませんでした。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.