CVE-2026-106126

Die Schwachstelle CVE-2026-106126 betrifft den Active Directory Events Listener von Tenable Identity Exposure (SaaS). Es handelt sich um eine Command Injection, die es einem authentifizierten, niedrig privilegierten Angreifer ermöglicht, beliebige Befehle als SYSTEM auf dem PDCe auszuführen. Dies kann zu einer vollständigen Kompromittierung des betroffenen Systems führen. Die Schwachstelle ist mit einem CVSS-Score von 9.9 als kritisch eingestuft, was auf ein sehr hohes Risiko hinweist. Die Exploit-Wahrscheinlichkeit (EPSS) liegt jedoch bei niedrigen 2%, und die Schwachstelle ist derzeit nicht im CISA KEV-Katalog für aktiv ausgenutzte Schwachstellen gelistet. Trotz der niedrigen EPSS-Rate sollte die hohe Kritikalität des CVSS-Scores beachtet werden, da eine erfolgreiche Ausnutzung weitreichende Folgen hätte. Security-Teams sollten die Verfügbarkeit von Patches oder Mitigationsmaßnahmen für Tenable Identity Exposure (SaaS) genau überwachen und diese umgehend implementieren, sobald sie verfügbar sind. Eine Priorisierung ist aufgrund des kritischen CVSS-Scores und der potenziellen Auswirkungen auf den PDCe ratsam, auch wenn keine aktive Ausnutzung bekannt ist.