CVE-2026-110632: falha crítica em Report One MyReport Updater
Report One MyReport Updater through 2.1.1 Unauthenticated gRPC Service RCE
Publicada em
48Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 9.2epss 0.6%
probabilidade de exploração
0.6%top 50% das CVEs
exploração observada
nãonenhuma fonte reporta
1 exploit(s) público(s)
Report One MyReport Updater through 2.1.1 exposes an unauthenticated gRPC service on TCP port 9095 that allows remote attackers to redirect the SYSTEM updater by invoking the UpdateConfigReferent method. Attackers can point the updater to a malicious reference server serving modified module archives with matching MD5 digests to write files and execute code as SYSTEM.
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Report One · MyReport UpdaterPoCs públicas encontradas — 1
cve_referenceblog.quarkslab.com/myreport-updater-from-grpc-to-system.htmlnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Report One MyReport Updater
No mesmo produto, das mais perigosas para as menos.