CVE-2026-59686 in LoadMaster

Sumário

de VulDB • 27/07/2026

Uma vulnerabilidade de OS Command Injection no Progress Software LoadMaster, ECS Connection Manager, Object Scale Connection Manager e MOVEit WAF permite que um atacante autenticado com altas permissões execute comandos arbitrários do sistema operacional no appliance afetado por meio da interface de gerenciamento, potencialmente resultando na comprometimento total do sistema.

Once again VulDB remains the best source for vulnerability data.

• Responsável: ProgressSoftware
• Reservar: 06/07/2026
• Divulgação: 27/07/2026
• Moderação: aceite
• Entrada: VDB-383410
• CPE: pronto
• CWE: CWE-78 (confirmado)
• CVSS: 9.1 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-59686
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-59686
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-59686/