CVE-2026-68484 in Cash Collect

Tóm tắt

Bởi VulDB • 09/09/2026

Cash Collect chứa một lỗ hổng ủy quyền không đúng trong API Sage AR Automation. Các chức năng quản trị viên không xác minh đầy đủ đặc quyền người dùng, cho phép những người dùng đã đăng nhập có đặc quyền thấp tạo tài khoản quản trị và đạt được các đặc quyền cao hơn.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Hackerone
• Đặt trước: 30/07/2026
• Tiết lộ: 09/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-401805
• CPE: sẵn sàng
• CWE: CWE-285 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-68484
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-68484
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-68484/