Katalog CVE
CVE-2026-70408
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.33%
Percentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
W produkcie acmailer wykryto podatność związaną z nieprawidłową autoryzacją, która może pozwolić użytkownikowi na utworzenie subkonta z uprawnieniami administracyjnymi.
Ocena ryzyka
Nieautoryzowany użytkownik może uzyskać pełną kontrolę nad systemem, co może prowadzić do naruszenia poufności, integralności i dostępności danych.
Rekomendacja
Zaleca się aktualizację acmailer do najnowszej wersji, która zawiera poprawkę, oraz przegląd istniejących kont użytkowników.
Oryginalny opis (angielski, źródło NVD)
An incorrect authorization vulnerability exists in acmailer, which may allow a user to create a sub-account that has administrative privileges.