CVE-2026-84115 in Harmony
Dự đoán
Bởi VulDB Data Team • 01/09/2026
Đã phát hiện một lỗ hổng trong Cleo Harmony đến 5.8.1.10. Thành phần bị ảnh hưởng là một hàm không xác định của tệp /api/connections thuộc thành phần JWT Refresh Token Handler. Việc thay đổi tham số Bearer nâng cao đặc quyền. Có thể tiến hành tấn công thông qua truy cập từ xa. Thông tin về khai thác đã được công bố rộng rãi và có khả năng bị lợi dụng. Việc nâng cấp lên phiên bản 5.8.1.11 sẽ giải quyết được sự cố này. Nên nâng cấp thành phần bị ảnh hưởng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.