CVE-2026-49113

WysokieCVSS 8.5

Opublikowano: 17/06/2026(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.37%

Percentyl 29 — wyżej niż 29% wszystkich znanych CVE

W wersjach Cornerstone poniżej 7.8.8 występuje podatność umożliwiająca wykonanie dowolnego kodu przez subskrybenta.

Atakujący może wykorzystać tę podatność do uruchomienia złośliwego kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa w systemie.

Zaleca się aktualizację do wersji 7.8.8 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Subscriber Arbitrary Code Execution in Cornerstone < 7.8.8 versions.