CVE-2026-5381 in runZero

Tóm tắt

Bởi VulDB • 16/06/2026

Một vấn đề có thể làm lộ thông tin tác vụ ra ngoài phạm vi của tổ chức được ủy quyền đã được khắc phục. Đây là một trường hợp của CWE-863: Xác thực sai (Incorrect Authorization), và có điểm CVSS ước tính là CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:N/A:N (2.2 Low). Vấn đề này đã được sửa trong phiên bản 4.0.260205.0 của nền tảng runZero.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: runZero
• Đặt trước: 01/04/2026
• Tiết lộ: 07/04/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-355811
• CPE: sẵn sàng
• CWE: CWE-863 (Đã xác nhận)
• CVSS: 2.2 (CNA)
• EPSS: 0.00174
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-5381
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-5381
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-5381/