CVE-2026-25600 — Únik přihlašovacích údajů v Trac PDBM

Podle zdroje byla v aplikaci Trac Process Database Manager (PDBM) verze 1.0.0.0 identifikována zranitelnost spočívající v hardkódovaném kryptografickém tajemství v spustitelném souboru. Útočník s lokálním vysokoúrovňovým přístupem může toto tajemství extrahovat a použít jej k dešifrování administrativního hesla uloženého v konfiguračním souboru, čímž se ztotožní jako administrátor a získá přístup k aplikaci a propojeným ICS/OT systémům. Zranitelnost byla vyřešena od verze 2.0.0.0.

Číst originál na SI-CERT → originál: CVE-2026-25600 — Credential Exposure Vulnerability in Trac PDBM

CZ · EN/orig

Trac energetika výroba a průmysl SI

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-25600	6.4 3.1 · ENISA	–	0.00

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 6.4.

Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0040 USD.