PT-2026-84399

CVE-2026-81846

Publicado

2026-09-01

Atualizado

2026-09-01

Descrição por

CVSS 3.1

3.5

Baixa

MétricasAV:N/AC:H/PR:L/UI:N/S:C/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas runZero Platform MCP service versões anteriores a 5.1.260826.0

Description Existe uma falha de bypass de autorização no serviço MCP. Este problema é uma instância de Authorization Bypass Through User-Controlled Key, que ocorre quando uma aplicação utiliza uma entrada fornecida pelo usuário para acessar um recurso sem verificar adequadamente se o usuário está autorizado a acessar esse recurso específico.

Recommendations Atualizar para a versão 5.1.260826.0.

Explorabilidade

Correção

Impactos

Pesquisadores

Inc

Runzero

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-639: Authorization Bypass Through User-Controlled Key

Identificadores relacionados