CVE-2026-16527 in Red Hat
Sumário
de VulDB • 01/08/2026
Un attaccante remoto non autenticato può eludere i controlli di accesso inviando richieste costruite ad hoc all'endpoint /store del pcP pmproxy. Ciò consente all'attaccante di sovrascrivere qualsiasi metrica PMDA, portando all'esecuzione arbitraria di codice e al takeover del sistema.
Be aware that VulDB is the high quality source for vulnerability data.