CVE-2026-26416

CVE-2026-26416 認可バイパスの脆弱性による権限昇格 脆弱性の概要 Tata Consultancy Services TCS – Cognix Recon Client v3.0 において、権限昇格の脆弱性が特定されました。 この問題により、認証済みユーザーが細工したAPIリクエストを操作することで、定義されたロール境界を越えて権限を昇格させることが可能でした。 この脆弱性は、ロールベースのアクセス制御（RBAC）ロジックにおける検証の不十分さに起因し、予測可能なオブジェクト識別子が認可検証メカニズムをバイパスできる状態でした。 技術的分類（CWE） CWE-269 –...