CVE-2026-87105
WysokieCVSS 8.8Streszczenie
Tanium rozwiązał podatność typu SQL injection w module Threat Response. Szczegóły techniczne nie zostały podane w opisie.
Ocena ryzyka
Podatność SQL injection może pozwolić atakującemu na manipulację zapytaniami do bazy danych, potencjalnie prowadząc do nieautoryzowanego dostępu do danych lub ich modyfikacji. Moduł Threat Response przetwarza dane bezpieczeństwa, więc kompromitacja może mieć poważne konsekwencje.
Rekomendacja
Należy zastosować poprawkę udostępnioną przez Tanium dla modułu Threat Response. Zaleca się również weryfikację, czy dostęp do interfejsów modułu jest ograniczony do zaufanych użytkowników.
Inne podatności w Tanium Threat Response
Zobacz wszystkie- CVE-2026-87116Średnie
Tanium rozwiązał podatność typu server-side request forgery (SSRF) w Threat Response. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2026-87113Średnie
Tanium rozwiązał podatność związaną z niewłaściwymi kontrolami dostępu w Threat Response. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2026-87026Niskie
Tanium naprawił podatność polegającą na nieprawidłowych kontrolach dostępu w module Threat Response. Luka mogła pozwolić na dostęp do zasobów lub funkcji bez wymaganych uprawnień.
- CVE-2026-75476Niskie
Firma Tanium naprawiła podatność typu bomba kompresyjna w produkcie Threat Response.
Oryginalny opis (angielski, źródło NVD)
Tanium addressed a SQL injection vulnerability in Threat Response.