PT-2026-48490 · Connectwise · Screenconnect

Damian West · Publicado 2026-06-10 · Atualizado 2026-06-12 · CVE-2026-11596

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.7

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas ScreenConnect versões anteriores a 26.2

Description A validação de entrada insuficiente na funcionalidade de criação de Host Pass permite que um usuário autenticado com privilégios de criação de Host Pass especifique uma duração de expiração de token que exceda o máximo pretendido ao gerar tokens de acesso delegados.

Recommendations Atualizar para a versão 26.2.

Exploit

Correção

Enumeração de Fraquezas

CWE-1284

Identificadores relacionados

CVE-2026-11596

Produtos afetados

Screenconnect

Referências · 3

• 🔥 https://github.com/ConnectWise-Advisories/Disclosures/tree/main/CVE-2026-11596 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-11596 · Nota de Segurança
• https://reddit.com/r/ScreenConnect/comments/1u3mby1/cve202611596_host_pass_vulnerability · Publicação no Reddit