PT-2026-42468 · Trend Micro · Trendai Apex One As A Service+1

L4Ys + 1 · Publicado 2025-10-29 · Atualizado 2026-05-28 · CVE-2026-34929

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Trend Micro TrendAI Apex One (versões afetadas não especificadas) TrendAI Apex One as a Service (versões afetadas não especificadas)

Descrição Um problema de validação de origem no agente Apex One/SEP permite que um invasor local escale privilégios. Esta falha existe em um mecanismo de comunicação inter-processos, que é o método usado por diferentes processos para compartilhar dados. Para explorar isso, um invasor deve já ter a capacidade de executar código de baixo privilégio no sistema alvo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Origin Validation Error

Enumeração de Fraquezas

CWE-346

Identificadores relacionados

BDU:2026-07429

CVE-2026-34929

ZDI-26-322

Produtos afetados

Trendai Apex One

Trendai Apex One As A Service

Referências · 8

• https://t.me/cveNotify/164565 · Publicação no Telegram
• https://twitter.com/vuldb/status/2057815786115514588 · Publicação no Twitter
• https://t.me/CVEtracker/54521 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/upcoming · Nota
• https://zerodayinitiative.com/advisories/ZDI-26-322 · Nota de Segurança
• https://success.trendmicro.com/en-US/solution/KA-0023430 · Nota
• https://bdu.fstec.ru/vul/2026-07429 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-34929 · Nota de Segurança