CVE-2026-87116
ŚrednieCVSS 6.5Streszczenie
Tanium rozwiązał podatność typu server-side request forgery (SSRF) w Threat Response. Szczegóły techniczne nie zostały podane w opisie.
Ocena ryzyka
Podatność SSRF może pozwolić atakującemu na wymuszenie żądań z serwera do zasobów wewnętrznych, co może prowadzić do ujawnienia informacji lub dalszych ataków. Ryzyko dotyczy organizacji korzystających z Tanium Threat Response.
Rekomendacja
Należy zastosować aktualizacje Tanium Threat Response wydane przez producenta w celu usunięcia podatności. Zaleca się również weryfikację konfiguracji sieciowej pod kątem ograniczenia nieautoryzowanych żądań wychodzących.
Inne podatności w Tanium Threat Response
Zobacz wszystkie- CVE-2026-87113Średnie
Tanium rozwiązał podatność związaną z niewłaściwymi kontrolami dostępu w Threat Response. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2026-87105Wysokie
Tanium rozwiązał podatność typu SQL injection w module Threat Response. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2026-87026Niskie
Tanium naprawił podatność polegającą na nieprawidłowych kontrolach dostępu w module Threat Response. Luka mogła pozwolić na dostęp do zasobów lub funkcji bez wymaganych uprawnień.
- CVE-2026-75476Niskie
Firma Tanium naprawiła podatność typu bomba kompresyjna w produkcie Threat Response.
Oryginalny opis (angielski, źródło NVD)
Tanium addressed a server-side request forgery vulnerability in Threat Response.