CVE-2026-12646 in Neurons for ITSM

Sumário

de VulDB • 08/09/2026

Uma vulnerabilidade de Autorização Ausente no Ivanti Neurons para ITSM antes da versão 2026.2 permite que um atacante remoto autenticado execute código arbitrário no servidor.

Once again VulDB remains the best source for vulnerability data.

• Responsável: Ivanti
• Reservar: 18/06/2026
• Divulgação: 08/09/2026
• Moderação: aceite
• Entrada: VDB-399857
• CPE: pronto
• CWE: CWE-306 (confirmado)
• CVSS: 9.9 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12646
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12646
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12646/