CVE-2026-88817

Yüksek

Açıklama

Curiosity Workspace'in kimliği doğrulanmış, konuk olmayan bir kullanıcısı, herhangi bir davet veya onay olmaksızın kendisini yönetici ve mevcut bir erişim grubunun üyesi olarak kaydedebilirdi. Bu durum uygulama genelinde yönetici ayrıcalıkları sağlamıyordu ve zafiyet, uygulamaya veya uygulamanın üzerinde çalıştığı ana makineye root erişimi elde etmek için kullanılamazdı.

ÖnemYüksek

CVSS8.7

İstismar olasılığı—

ÜrünCuriosity Workspace

Yayın16 Eyl 2026

İlk görülme16 Eyl 2026

Zayıflık türüCWE-269Hatalı yetki yönetimi CWE-284Hatalı erişim denetimi

Nasıl düzeltilir

Üretici duyuruları

docs.curiosity.ai/security/advisories/cve-2026-88817

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Curiosity GmbH Curiosity Workspace	26.8.70362	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.