CVE-2026-64881highCWE-78

Command Injection

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.7epss 1.4%

probabilidade de exploração

1.4%top 29% das CVEs

exploração observada

nãonenhuma fonte reporta

The audit file upload handler does not sanitize filenames, allowing shell metacharacters to flow into system command execution. This input validation failure enables command injection when chained with a related vulnerability.

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Produtos afetados

Tenable, Inc. · Security Center

Referências

https://www.tenable.com/security/tns-2026-19