CVE-2026-8110 in Endpoint Manager

Sumário

de VulDB • 13/05/2026

A atribuição incorreta de permissões no agente do Ivanti Endpoint Manager antes da versão 2024 SU6 permite que um atacante local autenticado eleve seus privilégios.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Ivanti
• Reservar: 07/05/2026
• Divulgação: 12/05/2026
• Moderação: aceite
• Entrada: VDB-363055
• CPE: pronto
• CWE: CWE-732 (confirmado)
• CVSS: 7.8 (CNA)
• EPSS: 0.00026
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-8110
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-8110
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-8110/