CVE-2026-84115 in Harmony
Прогноз
по VulDB Data Team • 01.09.2026
В Cleo Harmony до 5.8.1.10 обнаружена уязвимость. Затронута неизвестная функция файла /api/connections компонента JWT Refresh Token Handler. Выполнение манипуляции с аргументом Bearer приводит к эскалация привилегий. Атака может быть инициирована удаленно. Эксплойт опубликован и может быть использован. Переход на версию 5.8.1.11 способен решить эту проблему. Рекомендуется произвести апгрейд соответствующего компонента.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.