CVE-2026-10549mediumCWE-280

CVE-2026-10549: falha de média gravidade em Yandex Database

Privilege escalation in Yandex Database

Publicada em

Seguir esta CVE+ Monitorar Yandex Database

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.3%
LDAP filter injection vulnerability in Yandex Database prior to 25.3.1.25 allows a remote attacker with valid LDAP credentials to bypass group membership checks resulting in unauthorized access to the database.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:L/SI:L/SA:L/AU:Y
Produtos afetados
Yandex · Yandex Database