CVE-2026-84115
WysokieCVSS 8.3Streszczenie
Podatność w Cleo Harmony do wersji 5.8.1.10 dotyczy nieznanej funkcji pliku /api/connections w komponencie JWT Refresh Token Handler. Manipulacja argumentem Bearer prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp lub eskalację uprawnień w systemie Cleo Harmony, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie Cleo Harmony do wersji 5.8.1.11 lub nowszej, która zawiera poprawkę.
Inne podatności w Cleo Harmony
Zobacz wszystkie- CVE-2026-84114Średnie
W Cleo Harmony do wersji 5.8.1.10 wykryto podatność w funkcji LocalUserUtil.getNativeUserByAssertions komponentu SAML Authentication. Manipulacja argumentem Email prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony. Zalecane jest uaktualnienie do wersji 5.8.1.11.
- CVE-2024-55956KrytyczneAktywnie exploitowane
W Cleo Harmony, VLTrader i LexiCom przed wersją 5.8.0.24 nieuwierzytelniony użytkownik może importować i wykonywać dowolne polecenia Bash lub PowerShell na systemie hosta, wykorzystując domyślne ustawienia katalogu Autorun.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in Cleo Harmony up to 5.8.1.10. The affected element is an unknown function of the file /api/connections of the component JWT Refresh Token Handler. Performing a manipulation of the argument Bearer results in improper privilege management. The attack is possible to be carried out remotely. The exploit has been made public and could be used. Upgrading to version 5.8.1.11 is sufficient to fix this issue. It is recommended to upgrade the affected component.