CVE-2026-26416

CVE-2026-26416 授权绕过漏洞导致权限提升 漏洞概述 在 塔塔咨询服务公司（TCS）– Cognix Recon Client v3.0 中发现了一个权限提升漏洞。 该问题允许已认证用户通过构造恶意 API 请求，跨越既定角色边界提升权限。 该漏洞源于基于角色的访问控制（RBAC）逻辑中强制措施不足，使得可预测的对象标识符能够绕过授权验证机制。 技术分类（CWE） CWE-269 – 权限管理不当 CWE-863 – 授权不正确 CWE-639 – 通过用户控制的密钥绕过授权 受影响端点...