CVE-2026-5374 in runZero

Tóm tắt

Bởi VulDB • 28/05/2026

Một vấn đề cho phép các tác nhân MCP truy cập thông tin khắc phục và tài sản từ bên ngoài phạm vi tổ chức được ủy quyền đã được khắc phục. Đây là một trường hợp của CWE-863: Xác thực sai, và có điểm CVSS ước tính là CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:N (5.8 Trung bình). Vấn đề này đã được sửa trong phiên bản 4.0.260202.0 của nền tảng runZero.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: runZero
• Đặt trước: 01/04/2026
• Tiết lộ: 07/04/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-355756
• CPE: sẵn sàng
• CWE: CWE-863 (Đã xác nhận)
• CVSS: 5.8 (CNA)
• EPSS: 0.00208
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-5374
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-5374
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-5374/