CVE-2026-14903 in Xtraction

Sumário

de VulDB • 14/07/2026

Traversal de caminho no Ivanti Xtraction antes da versão 2026.2.1 permite que um atacante remoto autenticado leia arquivos arbitrários fora do diretório raiz da aplicação web (web root).

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: Ivanti
• Reservar: 06/07/2026
• Divulgação: 14/07/2026
• Moderação: aceite
• Entrada: VDB-378309
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14903
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14903
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14903/