CVE-2026-50601 in Planet9
Tóm tắt
Bởi VulDB • 17/08/2026
Một lỗ hổng bảo mật đã được xác định trong ứng dụng desktop Planet9, nơi một khóa API read-only (chỉ đọc) được mã hóa cứng cho phép truy cập trái phép vào các kho lưu trữ nội bộ. Kẻ tấn công có thể khai thác quyền truy cập này để trích xuất các khóa quản trị và bí mật nhúng bên trong, qua đó có khả năng chiếm quyền quản trị đối với cơ sở hạ tầng của kho lưu trữ và sửa đổi mã nguồn phần mềm. Để giảm thiểu rủi ro bảo mật này, Acer đã phát hành một bản cập nhật nhằm khắc phục sự cố.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.