跳到正文
熱點事件持續更新

CVE-2026-78674 RCE via BPMN APIs

1 篇報導1 個報導來源3 小時前更新

先了解這件事

AI 綜述

CVE-2026-78674 允許已驗證使用者透過 WSO2 BPMN 系統 REST API 執行任意指令,執行許可權等同於產品執行時帳號。

此漏洞已被評為 CVSS 3.1 HIGH,可造成嚴重的系統破壞。

AI 根據報導生成 · 2 小時前更新

報導時間線

沿著報導,瞭解事件的不同面向。

10月29日
  1. CVE-high精選
    CVE-2026-78674:多款 WSO2 產品的 BPMN 系統 REST API 允許遠端執行任意命令

    CVE-2026-78674 允許已驗證使用者透過 WSO2 BPMN 系統 REST API 執行任意指令,執行許可權等同於產品執行時帳號。此漏洞已被評為 CVSS 3.1 HIGH,可造成嚴重的系統破壞。

本事件熱度趨勢

還沒有足夠的連續觀測資料,暫不繪製趨勢。