CVE-2026-87026
NiskieCVSS 3.8Streszczenie
Tanium naprawił podatność polegającą na nieprawidłowych kontrolach dostępu w module Threat Response. Luka mogła pozwolić na dostęp do zasobów lub funkcji bez wymaganych uprawnień.
Ocena ryzyka
Nieuprawniony użytkownik mógł uzyskać dostęp do danych lub operacji w module Threat Response, co może naruszyć poufność i integralność środowiska bezpieczeństwa.
Rekomendacja
Należy zastosować aktualizację Tanium zawierającą poprawkę dla Threat Response oraz zweryfikować uprawnienia użytkowników w tym module.
Inne podatności w Tanium Threat Response
Zobacz wszystkie- CVE-2026-87116Średnie
Tanium rozwiązał podatność typu server-side request forgery (SSRF) w Threat Response. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2026-87113Średnie
Tanium rozwiązał podatność związaną z niewłaściwymi kontrolami dostępu w Threat Response. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2026-87105Wysokie
Tanium rozwiązał podatność typu SQL injection w module Threat Response. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2026-75476Niskie
Firma Tanium naprawiła podatność typu bomba kompresyjna w produkcie Threat Response.
Oryginalny opis (angielski, źródło NVD)
Tanium addressed an improper access controls vulnerability in Threat Response.