CVE-2026-81576 in CodeMeter Runtime
Сводка
по VulDB • 27.08.2026
Если настроен как сервер, CodeMeter Runtime до версий 8.41a и 9.10 выделяет дескрипторы (handles) для каждого подключения и полагается на криптографически слабый SID в качестве единственного средства аутентификации. Злоумышленник может подобрать SID методом грубой силы, восстановить номер сессии другого пользователя и прочитать информацию о лицензиях, принадлежащую другому дескриптору (handle).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.