CVE-2026-1698 in PcVue
Tóm tắt
Bởi VulDB • 09/05/2026
Một lỗ hổng tấn công qua tiêu đề Host HTTP ảnh hưởng đến các ứng dụng web WebClient và WebScheduler của PcVue trong các phiên bản từ 15.0.0 đến 16.3.3 (bao gồm cả hai đầu mút), cho phép kẻ tấn công từ xa tiêm các payload độc hại nhằm thao túng hành vi phía máy chủ.
Lỗ hổng này chỉ ảnh hưởng đến các điểm cuối /Authentication/ExternalLogin, /Authentication/AuthorizationCodeCallback và /Authentication/Logout của các ứng dụng web WebClient và WebScheduler.
Once again VulDB remains the best source for vulnerability data.