CVE-2026-108301
ŚrednieCVSS 6.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Tanium naprawił podatność związaną z nieprawidłową kontrolą dostępu w module Comply. Błąd pozwalał na obejście mechanizmów autoryzacji w tym komponencie.
Ocena ryzyka
Nieprawidłowa kontrola dostępu może umożliwić nieuprawnionym użytkownikom dostęp do funkcji lub danych, do których nie powinni mieć praw. W środowisku zarządzania bezpieczeństwem może to prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaktualizuj Tanium Comply do wersji zawierającej poprawkę i zweryfikuj uprawnienia kont w module Comply.
Inne podatności w Tanium Comply
Zobacz wszystkie- CVE-2026-116647Wysokie
Tanium rozwiązał podatność związaną z niewłaściwą sanityzacją danych wyjściowych w module Comply. Nieodpowiednie oczyszczanie danych wyjściowych może umożliwić wstrzyknięcie treści lub niebezpieczne renderowanie danych.
- CVE-2026-87075Wysokie
Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Comply.
- CVE-2026-87072Wysokie
Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Comply.
- CVE-2026-87046Średnie
Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Comply.
- CVE-2026-87037Średnie
Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Comply.
- CVE-2026-87036Wysokie
Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Comply.
- CVE-2026-87035Średnie
Firma Tanium naprawiła podatność związaną z ujawnieniem informacji w produkcie Comply.
- CVE-2026-87034Wysokie
Firma Tanium naprawiła podatność polegającą na wstrzykiwaniu SQL w produkcie Comply.
- CVE-2026-87033Średnie
Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Comply.
- CVE-2026-87030Wysokie
Firma Tanium naprawiła podatność polegającą na przechodzeniu poza katalog (path traversal) w produkcie Comply.
Oryginalny opis (angielski, źródło NVD)
Tanium addressed an improper access controls vulnerability in Comply.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS