CVE-2026-10726 in SDP Client

요약

\~에 의해 VulDB • 2026. 09. 30.

Cato Windows SDP Client 버전 6.12.6 이전에는 임의 파일 열람 취약점이 존재합니다. 낮은 권한을 가진 로컬 사용자는 부적절한 파일 경로 검증과 누락된 TLS 인증서 강제 적용으로 인해 Local System 권한으로 실행되는 Windows 서비스가 임의의 로컬 파일을 읽고 노출하도록 유발할 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: Cato
• 예약하다: 2026. 06. 03.
• 공개: 2026. 09. 30.
• 모더레이션: 수락
• 항목: VDB-411981
• CPE: 20260930
• CWE: CWE-200 (확인됨)
• CVSS: 3.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-10726
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-10726
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-10726/