CVE-2026-116649
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Tanium rozwiązał podatność związaną z niewłaściwą sanityzacją danych wyjściowych w module Enforce. Nieodpowiednie oczyszczanie danych wyjściowych może umożliwić wstrzyknięcie treści lub niebezpieczne renderowanie danych.
Ocena ryzyka
Wykorzystanie luki może prowadzić do wstrzyknięcia złośliwej treści lub wykonania niepożądanych działań w interfejsie użytkownika. Może to naruszyć poufność lub integralność danych w module Enforce.
Rekomendacja
Zastosuj poprawkę dostarczoną przez Tanium dla modułu Enforce. Zweryfikuj, czy wszystkie instancje zostały zaktualizowane.
Inne podatności w Tanium Enforce
Zobacz wszystkie- CVE-2026-116662Wysokie
Tanium rozwiązał podatność typu compression bomb (bomba dekompresyjna) w module Enforce. Podatność może prowadzić do nadmiernego zużycia zasobów podczas przetwarzania spreparowanych danych skompresowanych.
- CVE-2026-116660Średnie
Tanium rozwiązał podatność związaną z nieprawidłową kontrolą dostępu w produkcie Enforce.
- CVE-2026-116659Średnie
Tanium rozwiązał podatność związaną z niekontrolowanym zużyciem zasobów w produkcie Enforce.
- CVE-2026-116658Średnie
Tanium rozwiązał podatność typu denial of service w produkcie Enforce.
- CVE-2026-116657Średnie
Tanium rozwiązał podatność typu denial of service w produkcie Enforce.
- CVE-2026-116656Wysokie
Tanium rozwiązał podatność polegającą na niekontrolowanym zużyciu zasobów w module Enforce. Luka może pozwolić na wyczerpanie zasobów systemowych przez spreparowane żądania lub dane.
- CVE-2026-87088Wysokie
Firma Tanium zaadresowała podatność na nieautoryzowane wykonanie kodu w produkcie Enforce.
- CVE-2026-87084Wysokie
Firma Tanium zaadresowała podatność na podrabianie żądań po stronie serwera (SSRF) w produkcie Enforce.
Oryginalny opis (angielski, źródło NVD)
Tanium addressed an improper output sanitization vulnerability in Enforce.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS