CVE-2026-107187highCWE-200

CVE-2026-107187: fallo de gravedad alta en Eptura Archibus

Eptura Archibus Workflow Rule Enables Unauthenticated Database Read of Sensitive Tables

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Archibus

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.5epss 0.3%
A user can access any database details, such as usernames and passwords by sending a DWR request with a specified workflow rule. The authentication bypass vulnerability can be chained with this vulnerability to perform database reads without authentication. Database write and delete operations may also be possible, but this was untested.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N
Productos afectados
Eptura · Archibus
CVEs relacionadas — Eptura Archibus

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-107188CRITICALEptura Archibus Workflow Rule Enables Unauthenticated Arbitrary File Upload Leading to Remote Code ExecutionEPSS 0.4%CVE-2026-107186HIGHEptura Archibus Direct Web Remoting (DWR) API Authentication Bypass via Privileged Session ReuseEPSS 0.4%