CVE-2026-104383

Code injection in EagleCloud Aquila on-premises version

CRITICAL 9.4

En bref

Source: CVE.org
EPSS: EPSS 0.37 % · centile 30 (2026-10-28)
État: PUBLISHED
Publiée: 2026-10-28 04:21 UTC
Mise à jour: 2026-10-28 04:21 UTC
Attribuée par: Mandiant

Description

Improper Control of Generation of Code in Pigeon MFA service in EagleCloud Aquila versions through 2.6.7.2 on on-premises platforms allows authenticated remote attackers to execute arbitrary code via code injection

Faiblesses (CWE)

CWE-94 — Injection de code

Références

https://github.com/mandiant/Vulnerability-Disclosures/blob/master/2026/MNDT-2026-0039.md

Scores

Version	Score	Vecteur	Évalué par
CVSS 4.0	CRITICAL 9.4	CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H	Mandiant

Références européennes

ENISA EUVD · EUVD-2026-111587
GCVE · GCVE-0-2026-104383

Produits affectés

Produit	Versions
EagleCloud · Aquila	affected 0 ≤ 2.6.7.2

Sources

Source	Licence
CVE List (CVEProject cvelistV5)	CVE Program Terms of Use
EPSS (FIRST.org)	FIRST — attribution requested
ENISA EUVD	ENISA — reproduction authorised, source acknowledged