PT-2026-30876 · Unknown · Runzero Platform

Runzero · Publicado 2026-04-07 · Atualizado 2026-04-07 · CVE-2026-5381

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.2

Baixa

Vetor base

AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:N/A:N

Name of the Vulnerable Software and Affected Versions runZero Platform versões anteriores a 4.0.260205.0

Description O software contém uma falha de autorização que pode expor informações de tarefas fora do escopo da organização autorizada. Isso se deve à autorização incorreta (CWE-863).

Recommendations Atualize para a versão 4.0.260205.0 ou posterior.

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2026-5381

Produtos afetados

Runzero Platform

Referências · 6

• https://twitter.com/CVEnew/status/2041603252358160831 · Publicação no Twitter
• https://runzero.com/advisories/runzero-platform-task-infoleak-cve-2026-5381 · Aviso do Fabricante
• https://twitter.com/infoflowcloud/status/2041604729638113560 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2041660529698013248 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-5381 · Nota de Segurança
• https://help.runzero.com/docs/release-notes/#402602050 · Nota