CVE-2026-19506: falha de alta gravidade em RDK-B WebUI
RDK-B WebUI race condition vulnerability
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.1epss 0.5%
Race condition in `check.jst` in RDK-B WebUI `rdkb-2025q4-kirkstone.04.10.26` allows a remote attacker to gain unauthorized access via concurrent authentication requests that exploit shared authentication state.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
RDK · RDK-B WebUICVEs relacionadas — RDK-B WebUI
No mesmo produto, das mais perigosas para as menos.
CVE-2026-19508CRITICALRDK WebUI heap-based buffer overflow vulnerabilityEPSS 1.0%CVE-2026-19507HIGHRDK WebUI uncontrolled resource consumptionEPSS 0.6%CVE-2026-19505CRITICALRDK-B WebUI improper cryptographic signature verification vulnerabilityEPSS 0.5%CVE-2026-19509MEDIUMRDK WebUI DOS vulnerabilityEPSS 0.4%