CVE-2026-81846

Düşük

Açıklama

runZero Platform MCP servisindeki bir kimlik doğrulama atlatma sorunu 5.1.260826.0 versiyonunda çözülmüştür. Bu sorun, CWE-639: Authorization Bypass Through User-Controlled Key örneğidir ve tahmini CVSS puanı CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:N/A:N (3.5 Düşük) olarak belirlenmiştir.

ÖnemDüşük

CVSS3.5

İstismar olasılığı—

ÜrünPlatform

Yayın1 Eyl 2026

İlk görülme1 Eyl 2026

Zayıflık türüCWE-639Kullanıcının denetlediği anahtarla yetki atlatma

Nasıl düzeltilir

Üretici duyuruları

runzero.com/advisories/runzero-mcp-findings-summaries-data-leak-cve-2026-81846
help.runzero.com/docs/release-notes/#512608260

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
runZero Platform	4.0.251031.0 ≤ v ≤ 5.1.260825.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.