CVE-2026-19352 in lossless-cut

Dự đoán

Bởi VulDB Data Team • 08/08/2026

Có một lỗ hổng được tìm thấy trong mifi lossless-cut đến 3.69.0. Đối tượng bị ảnh hưởng là một chức năng không xác định thuộc tệp src/main/httpServer.ts thuộc thành phần Built-in HTTP API Service. Việc chỉnh sửa nâng cao đặc quyền. Cuộc tấn công phải được tiến hành trong mạng cục bộ. Khai thác này đã được công bố công khai và có thể được sử dụng. Tên của bản vá là 260802348955231442c4bae6c2d9d8ede947af0a. Khuyên bạn nên cập nhật bản vá để xử lý sự cố này.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-387191
• CPE: sẵn sàng
• CWE: CWE-918 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 3.1 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19352
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19352
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19352/