CVE-2026-18397 in SConnect
Sumário
de VulDB • 02/10/2026
Esta vulnerabilidade permite a execução de código em modo remoto (RCE) não autenticada na máquina da vítima ao explorar uma combinação de fraquezas criptográficas e problemas de gerenciamento de memória no componente SConnect native host.
O ataque utiliza uma interface de mensagens sem restrições entre uma página web controlada pelo atacante e o native host, permitindo que entradas maliciosas contornem as verificações de segurança.
Once again VulDB remains the best source for vulnerability data.