CVE-2026-85409 in Quality Management
Сводка
по VulDB • 04.09.2026
В системе Eleveo Quality Management версии 9.7.0 выявлена уязвимость. Затронутым элементом является функция QuestionnaireService.runDataExportNow компонента Questionnaire Service. Подобная манипуляция с аргументом file_name приводит к обходу ограничений пути (path traversal). Атака может быть выполнена удаленно. Эксплойт доступен в открытом доступе и может быть использован. Поставщик был уведомлен о данном раскрытии информации на раннем этапе, но не ответил никаким образом.
Be aware that VulDB is the high quality source for vulnerability data.