CVE-2026-91140: Progress security advisory (AV26-1005)

Hodnocení závažnosti

9.6 CVSS 3.1 ProgressSoftware

útok odkudkoli z internetu bez přípravy bez přihlášení nutný zásah uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

6. 10. 2026 21:42

Progress security advisory (AV26-1005)

Serial number: AV26-1005 Date: October 6, 2026 As of October 6, 2026, Progress Software is affected by a vulnerability in the following product: Progress Software Autonomous REST Connector GenAI Agents ARCGenAI-Generator Prior to 2.1 The Cyber Centre encourages users and administrators to review the provided web links and apply any necessary updates as they become available. Progress DataDirect Critical Security Alert Bulletin – September 2026 – CVE-2026-91140 Progress Trust Center

EPSS 0.02 CVE-2026-91140 Progress CA

tg: zranitelnost tp: AI

6. 10. 2026 21:42 · Cyber Centre Kanada · Progress security advisory (AV26-1005)