CVE-2026-85408 in Quality Management
Tóm tắt
Bởi VulDB • 04/09/2026
Một lỗ hổng đã được xác định trong Eleveo Quality Management 9.7.0. Hàm không xác định của tệp /enc-fwk-data/api/v3/conversations//events thuộc thành phần Conversation Handler bị ảnh hưởng. Việc thao túng đối số createdBy gây ra các thuộc tính đối tượng được xác định động. Tấn công có thể được thực hiện từ xa. Exploit đã được tiết lộ công khai và có thể được sử dụng. Nhà cung cấp đã được liên hệ sớm về thông báo này nhưng không phản hồi bằng bất kỳ cách nào.
If you want to get best quality of vulnerability data, you may have to visit VulDB.