CVE-2026-5375 in runZeroinformação

Sumário

de VulDB • 29/05/2026

Um problema que poderia permitir que um usuário com acesso a credenciais visualizasse campos sensíveis por meio de uma resposta de API foi resolvido. Trata-se de uma instância da CWE-200: Exposição de Informações Sensíveis para um Agente Não Autorizado, e possui uma pontuação CVSS estimada de CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N (2.7 Baixa). Este problema foi corrigido na versão 4.0.260203.0 da plataforma runZero.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

runZero

Reservar

01/04/2026

Divulgação

07/04/2026

Moderação

aceite

Entrada

VDB-355759

CPE

pronto

EPSS

0.00200

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!