CVE-2026-16530

ŚrednieCVSS 6.5

Opublikowano: 30/07/2026(UTC)Zaktualizowano: 05/11/2026(UTC)Przetłumaczono: 30/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.49%

Percentyl 42 - wyżej niż 42% wszystkich znanych CVE

Streszczenie

W usłudze pmproxy w PCP wykryto błąd w funkcji pmLogLoadInDom(). Zdalny atakujący może wysłać spreparowane żądanie, które omija krytyczne sprawdzenie zakresu, powodując awarię usługi i potencjalny wyciek informacji z pamięci.

Ocena ryzyka

Atakujący może spowodować odmowę usługi (DoS) oraz uzyskać dostęp do wrażliwych danych z pamięci systemowej, co narusza poufność.

Rekomendacja

Zaktualizuj PCP do najnowszej wersji zawierającej poprawkę. Ogranicz dostęp do usługi pmproxy tylko dla zaufanych sieci.

Inne podatności w Performance Co-Pilot (PCP)

CVE-2026-16531Średnie
Nieuwierzytelniony zdalny atakujący może wykorzystać podatność typu path traversal w serwlecie loggera pmproxy w PCP, używając spreparowanej nazwy hosta. Pozwala to na dowolne tworzenie plików i katalogów, co może prowadzić do odmowy usługi.

Oryginalny opis (angielski, źródło NVD)

A flaw was found in the PCP (Performance Co-Pilot) `pmproxy` service. A remote attacker can exploit a vulnerability in the `pmLogLoadInDom()` function by sending a specially crafted request. This bypasses a critical bounds check, which can lead to the `pmproxy` service crashing, causing a Denial of Service (DoS). Additionally, this flaw may enable the leakage of sensitive information from the system's memory.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS