CVE-2026-76131

ŚrednieCVSS 5.3

Opublikowano: 21/08/2026(UTC)Zaktualizowano: 31/08/2026(UTC)Przetłumaczono: 21/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

W VOCALOID6 występuje problem użycia twardo zakodowanych poświadczeń, co może pozwolić atakującemu na podszycie się pod legalny edytor VOCALOID6 i uzyskanie dostępu do serwerów aktywacyjnych i treści Yamahy.

Ocena ryzyka

Ryzyko nieautoryzowanego dostępu do serwerów Yamahy oraz potencjalna kradzież danych lub naruszenie integralności usług.

Rekomendacja

Zaktualizuj VOCALOID6 do wersji, która nie zawiera twardo zakodowanych poświadczeń, lub skontaktuj się z producentem w celu uzyskania poprawki.

Inne podatności w VOCALOID6

CVE-2026-76137Niskie
W programie VOCALOID6 brakuje uwierzytelniania dla krytycznej funkcji. Każdy proces działający w kontekście tego samego lokalnego użytkownika co uruchomiona instancja edytora VOCALOID6 może eskalować uprawnienia przez lokalny potok nazwany.

Oryginalny opis (angielski, źródło NVD)

Use of hard-coded credentials issue exists in VOCALOID6 , which may allow an attacker to impersonate a legitimate VOCALOID6 Editor and gain access to Yamaha's activation and content servers.