CVE-2026-19626
KrytyczneCVSS 9.9Streszczenie
Podatność zdalnego wykonania kodu w funkcji generowania raportów w Tenable Security Center. Uwierzytelniony użytkownik bez uprawnień administracyjnych może dostarczyć specjalnie spreparowane dane, które są niebezpiecznie przetwarzane podczas renderowania raportów po stronie serwera, co prowadzi do wykonania dowolnego kodu z uprawnieniami konta usługi.
Ocena ryzyka
Uwierzytelniony użytkownik może uzyskać pełną kontrolę nad serwerem, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaktualizuj Tenable Security Center do wersji zawierającej poprawkę. Ogranicz uprawnienia użytkowników i monitoruj aktywność generowania raportów.
Oryginalny opis (angielski, źródło NVD)
A remote code execution vulnerability exists in Tenable Security Center's report generation functionality. An authenticated, non-administrative user could exploit this issue by supplying specially crafted input that is later processed unsafely during server-side report rendering, resulting in arbitrary code execution with the privileges of the service account.