目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2026-5379— runZero Platform 安全漏洞

CVSS 3.0 · Low EPSS 0.03% · P7
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2026-5379の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
runZero Platform MCP certification information leak
ソース: NVD (National Vulnerability Database)
脆弱性説明
An issue that allowed MCP agents to access certificate information from outside of their authorized organization scope has been resolved. This is an instance of CWE-863: Incorrect Authorization, and has an estimated CVSS score of CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:N/A:N (3.0 Low). This issue was fixed in version 4.0.260203.0 of the runZero Platform.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:N/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
授权机制不正确
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
runZero Platform 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
runZero Platform是美国runZero公司的一个资产发现与攻击面管理平台。 runZero Platform 4.0.260203.0之前版本存在安全漏洞，该漏洞源于授权不当，可能导致MCP代理越权访问证书信息。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
runZeroPlatform 0 ~ 4.0.260203.0 -

II. CVE-2026-5379の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2026-5379のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · runZero · 2026-04-07 · 12 CVEs total

CVE-2026-53738.1 HIGHrunZero Platform superuser privilege escalation
CVE-2026-53726.4 MEDIUMrunZero Platform SQL injection in saved queries
CVE-2026-53765.9 MEDIUMrunZero Platform session timeout failure
CVE-2026-53785.8 MEDIUMrunZero Platform user creation leak
CVE-2026-53845.8 MEDIUMrunZero Platform incorrect credential scope
CVE-2026-53745.8 MEDIUMrunZero Platform MCP information leak
CVE-2026-53805.3 MEDIUMrunZero Platform cleartext secret exposure
CVE-2026-53834.4 MEDIUMrunZero Explorer missing authorization check
CVE-2026-53823.0 LOWrunZero Platform MCP endpoint information leak
CVE-2026-53752.7 LOWrunZero Platform API credential information leak
CVE-2026-53812.2 LOWrunZero Platform task information leak

IV. 関連脆弱性

同じ製品: Platform
同じベンダー: runZero
同じ弱点: CWE-863

V. CVE-2026-5379へのコメント

まだコメントはありません

コメントを残す