CVE-2026-87024

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Tanium rozwiązał podatność typu SQL injection w module Asset. Szczegóły techniczne nie zostały podane w opisie.

Podatność SQL injection może umożliwić atakującemu manipulację zapytaniami do bazy danych, co może prowadzić do nieautoryzowanego dostępu do danych inwentaryzacyjnych lub ich modyfikacji. Moduł Asset przechowuje informacje o zasobach, więc kompromitacja może ujawnić strukturę infrastruktury.

Należy zastosować poprawkę udostępnioną przez Tanium dla modułu Asset. Zaleca się również ograniczenie dostępu do interfejsów modułu wyłącznie do zaufanych użytkowników.