CVE-2026-108142: bypass critico senza autenticazione

CVE-2026-108142 è una vulnerabilità che, secondo la descrizione ufficiale NVD, consente a un attaccante non autenticato di bypassare l'autorizzazione sul CDP Coordinator Service. Il prodotto specifico non è riportato nei dati NVD disponibili, il che limita la possibilità di identificare con certezza i sistemi colpiti.

La gravità è classificata come critica con un punteggio CVSS di 9,1, valore coerente con l'assenza di autenticazione richiesta per lo sfruttamento. La vulnerabilità è stata pubblicata su NVD il 27 ottobre 2026. Non risultano segnali di repository GitHub che dichiarino di contenere exploit. Si osservano alcuni post social non verificati che menzionano la CVE, ma si tratta di segnali di discussione, non di conferme tecniche, e non vanno considerati fonte di dettagli su prodotto o configurazione.

Per i team di difesa è prioritario verificare direttamente con il vendor del CDP Coordinator Service se sono disponibili avvisi ufficiali, patch o mitigazioni, dato che i dati attuali non indicano una correzione disponibile. È consigliabile monitorare i log di accesso al servizio per individuare tentativi di bypass dell'autorizzazione, limitare l'esposizione di rete del servizio quando possibile e seguire gli aggiornamenti ufficiali per confermare prodotto, versioni interessate e disponibilità di una patch.