PT-2026-88295
CVE-2026-28659
·
Publicado
2026-09-08
·
Atualizado
2026-10-05
Descrição por
CVSS 4.0
10
CríticaMétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Nome do Software Vulnerável e Versões Afetadas
MicroXR Blobstore (versões afetadas não especificadas)
Description
Uma verificação de permissão ausente no MicroXR Blobstore permite o acesso não autorizado a arquivos de outros aplicativos. Essa falha possibilita a escalação de privilégios local sem a necessidade de privilégios de execução adicionais ou interação do usuário.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾