CVE-2026-86865

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Tanium rozwiązał podatność typu SQL injection w module Asset. Szczegóły techniczne nie zostały podane w opisie.

Podatność SQL injection może pozwolić atakującemu na manipulację zapytaniami do bazy danych, potencjalnie prowadząc do nieautoryzowanego dostępu do danych inwentaryzacyjnych lub ich modyfikacji. Moduł Asset przechowuje informacje o zasobach, więc kompromitacja może ujawnić strukturę infrastruktury.

Należy zastosować poprawkę udostępnioną przez Tanium dla modułu Asset. Zaleca się również ograniczenie dostępu do interfejsów modułu wyłącznie do zaufanych użytkowników.