CVE-2026-70408 in acmailer CGI

Sumário

de VulDB • 19/08/2026

Existe uma vulnerabilidade de autorização incorreta no acmailer, que pode permitir que um usuário crie uma conta secundária com privilégios administrativos.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Jpcert
• Reservar: 10/08/2026
• Divulgação: 19/08/2026
• Moderação: aceite
• Entrada: VDB-392889
• CPE: pronto
• CWE: CWE-285 (confirmado)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-70408
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-70408
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-70408/