CVE-2026-55986

ŚrednieCVSS 5.4

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 14/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 15 - wyżej niż 15% wszystkich znanych CVE

API zarządzania e-mailami omija ograniczenia funkcji ManageCredentials, umożliwiając nieautoryzowane operacje na adresach e-mail.

Atakujący może zmieniać adresy e-mail użytkowników, co może prowadzić do przejęcia kont lub naruszenia integralności danych.

Zainstaluj poprawkę i ogranicz dostęp do API zarządzania e-mailami.

Oryginalny opis (angielski, źródło NVD)

Email Management API Bypasses ManageCredentials Feature Restrictions