CVE-2026-116656
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Tanium rozwiązał podatność polegającą na niekontrolowanym zużyciu zasobów w module Enforce. Luka może pozwolić na wyczerpanie zasobów systemowych przez spreparowane żądania lub dane.
Ocena ryzyka
Atakujący może doprowadzić do wyczerpania zasobów i niedostępności usługi Enforce. Może to wpłynąć na ciągłość operacji bezpieczeństwa w organizacji.
Rekomendacja
Wdróż aktualizację udostępnioną przez Tanium dla modułu Enforce. Monitoruj zużycie zasobów do czasu pełnego wdrożenia poprawki.
Inne podatności w Tanium Enforce
Zobacz wszystkie- CVE-2026-116662Wysokie
Tanium rozwiązał podatność typu compression bomb (bomba dekompresyjna) w module Enforce. Podatność może prowadzić do nadmiernego zużycia zasobów podczas przetwarzania spreparowanych danych skompresowanych.
- CVE-2026-116660Średnie
Tanium rozwiązał podatność związaną z nieprawidłową kontrolą dostępu w produkcie Enforce.
- CVE-2026-116659Średnie
Tanium rozwiązał podatność związaną z niekontrolowanym zużyciem zasobów w produkcie Enforce.
- CVE-2026-116658Średnie
Tanium rozwiązał podatność typu denial of service w produkcie Enforce.
- CVE-2026-116657Średnie
Tanium rozwiązał podatność typu denial of service w produkcie Enforce.
- CVE-2026-116649Wysokie
Tanium rozwiązał podatność związaną z niewłaściwą sanityzacją danych wyjściowych w module Enforce. Nieodpowiednie oczyszczanie danych wyjściowych może umożliwić wstrzyknięcie treści lub niebezpieczne renderowanie danych.
- CVE-2026-87088Wysokie
Firma Tanium zaadresowała podatność na nieautoryzowane wykonanie kodu w produkcie Enforce.
- CVE-2026-87084Wysokie
Firma Tanium zaadresowała podatność na podrabianie żądań po stronie serwera (SSRF) w produkcie Enforce.
Oryginalny opis (angielski, źródło NVD)
Tanium addressed an uncontrolled resource consumption vulnerability in Enforce.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS