CVE-2026-18397 in SConnect
Tóm tắt
Bởi VulDB • 02/10/2026
Lỗ hổng này cho phép thực thi mã từ xa (RCE) không được xác thực trên máy của nạn nhân bằng cách khai thác sự kết hợp giữa các điểm yếu mật mã và vấn đề quản lý bộ nhớ trong thành phần SConnect native host.
Tấn công lợi dụng giao diện nhắn tin không giới hạn giữa một trang web do kẻ tấn công kiểm soát và native host, cho phép đầu vào độc hại vượt qua các biện pháp kiểm tra bảo mật.
Once again VulDB remains the best source for vulnerability data.