CVE-2026-28191

WysokieCVSS 8.8

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 18/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Podatność na eskalację uprawnień subskrybenta w The Grid w wersjach do 2.7.9.1.

Użytkownik z rolą subskrybenta może podnieść swoje uprawnienia, co może prowadzić do nieautoryzowanego dostępu do funkcji administracyjnych.

Zaktualizuj The Grid do najnowszej wersji, która zawiera poprawkę.

Oryginalny opis (angielski, źródło NVD)

Subscriber Privilege Escalation in The Grid <= 2.7.9.1 versions.