CVE-2026-68491criticalCWE-59

CVE-2026-68491: falha crítica em Webpros SolusVM

Publicada em 15 set 2026 · Atualizada em 16 set 2026

Seguir esta CVE + Monitorar SolusVM

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.4epss 0.5%

An insufficient check allowed for the overwrite of arbitrary files via a symlink.

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Produtos afetados

Webpros · SolusVM

Referências

https://docs.solusvm.com/en/solusvm1/release-notes/mainline-branch/v1.30/#13015 https://docs.solusvm.com/en/solusvm1/release-notes/stable-branch/v1.30/#13015 https://support.solusvm.com/hc/en-us/articles/43503583489687-CVE-2026-68491-Vulnerability-in-SolusVM-1-allows-Guest-to-Host-privilege-escalation