CVE-2026-116662
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Tanium rozwiązał podatność typu compression bomb (bomba dekompresyjna) w module Enforce. Podatność może prowadzić do nadmiernego zużycia zasobów podczas przetwarzania spreparowanych danych skompresowanych.
Ocena ryzyka
Wykorzystanie luki może spowodować wyczerpanie zasobów systemowych i niedostępność usługi Enforce. Może to zakłócić działanie operacji bezpieczeństwa zależnych od tej platformy.
Rekomendacja
Zastosuj aktualizację dostarczoną przez Tanium dla modułu Enforce. Zweryfikuj wersję i wdróż poprawkę zgodnie z zaleceniami producenta.
Inne podatności w Tanium Enforce
Zobacz wszystkie- CVE-2026-116660Średnie
Tanium rozwiązał podatność związaną z nieprawidłową kontrolą dostępu w produkcie Enforce.
- CVE-2026-116659Średnie
Tanium rozwiązał podatność związaną z niekontrolowanym zużyciem zasobów w produkcie Enforce.
- CVE-2026-116658Średnie
Tanium rozwiązał podatność typu denial of service w produkcie Enforce.
- CVE-2026-116657Średnie
Tanium rozwiązał podatność typu denial of service w produkcie Enforce.
- CVE-2026-116656Wysokie
Tanium rozwiązał podatność polegającą na niekontrolowanym zużyciu zasobów w module Enforce. Luka może pozwolić na wyczerpanie zasobów systemowych przez spreparowane żądania lub dane.
- CVE-2026-116649Wysokie
Tanium rozwiązał podatność związaną z niewłaściwą sanityzacją danych wyjściowych w module Enforce. Nieodpowiednie oczyszczanie danych wyjściowych może umożliwić wstrzyknięcie treści lub niebezpieczne renderowanie danych.
- CVE-2026-87088Wysokie
Firma Tanium zaadresowała podatność na nieautoryzowane wykonanie kodu w produkcie Enforce.
- CVE-2026-87084Wysokie
Firma Tanium zaadresowała podatność na podrabianie żądań po stronie serwera (SSRF) w produkcie Enforce.
Oryginalny opis (angielski, źródło NVD)
Tanium addressed a compression bomb vulnerability in Enforce.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS