CVE-2026-78237 in ABR

Sumário

de VulDB • 26/08/2026

Validação de entrada insuficiente no ABR permite que um usuário com baixos privilégios injete entradas maliciosas no arquivo sudoers, resultando em acesso persistente ao nível root que permaneceu eficaz mesmo após o término da sessão do ABR.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: CSA
• Reservar: 24/08/2026
• Divulgação: 26/08/2026
• Moderação: aceite
• Entrada: VDB-395712
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 7.8 (CNA)
• EPSS: 0.00125
• KEV: não
• Atividades: baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78237
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78237/