CVE-2026-108327

ŚrednieCVSS 5.0

Opublikowano: 03/11/2026(UTC)Zaktualizowano: 06/11/2026(UTC)Przetłumaczono: 04/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

Firma Tanium rozwiązała podatność typu path traversal (przechodzenie ścieżek) w usłudze Tanium Data Service. Podatność mogła pozwolić na nieautoryzowany dostęp do plików poza zamierzonym katalogiem.

Ocena ryzyka

Atakujący może wykorzystać podatność do odczytu lub modyfikacji plików, do których nie powinien mieć dostępu, co może prowadzić do ujawnienia danych lub dalszej kompromitacji systemu.

Rekomendacja

Zaktualizuj Tanium Data Service do najnowszej wersji zawierającej poprawkę. Zweryfikuj, czy nie ma oznak wykorzystania podatności.

Inne podatności w Tanium Data Service

CVE-2026-14505Średnie
Firma Tanium naprawiła podatność typu path traversal w produkcie Tanium Data Service.

Oryginalny opis (angielski, źródło NVD)

Tanium addressed a path traversal vulnerability in Tanium Data Service.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS