Lenovo XClarity (OneCLI): Schwachstelle ermöglicht Manipulation von Dateien
NEOSEC enrichment — no mirror of the original source
Ein lokaler Angreifer kann eine Schwachstelle in Lenovo XClarity (OneCLI) ausnutzen, um Dateien zu manipulieren.
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Lowbsi:WID-SEC-2026-26461 linked CVE
Ein lokaler Angreifer kann eine Schwachstelle in Lenovo XClarity (OneCLI) ausnutzen, um Dateien zu manipulieren. Lenovo XClarity ist ein Verwaltungswerkzeug für Rechenzentren.
Open advisory with all CVEs
More on OneCLI
Other advisories
- HighCVE-2026-65952Lenovo XClarity Integrator für WAC und OneCLI: Mehrere Schwachstellen
- LowCVE-2026-16791Lenovo XClarity (OneCLI): Schwachstelle ermöglicht Manipulation von Dateien
- LowCVE-2026-16791Lenovo XClarity Essentials OneCLI: Sicherheitslücke
- LowCVE-2026-16791Lenovo XClarity Essentials OneCLI: Sicherheitslücke
- Not ratedosv:CVE-2026-43873WWBN AVideo: Unauthenticated Disclosure of CloneSite `myKey` via Error Echo in `cloneClient.json.php` Enables Cross-Site DB Dump of the Configured Clone Server
- HighCVE-2026-43873WWBN AVideo is an open source video platform. In versions up to and including 29.0, plugin/CloneSite/cloneClient.json.php echoes the local CloneSite shared s…
- HighCVE-2026-43873AVideo: Unauthenticated Disclosure of CloneSite `myKey` via Error Echo in `cloneClient.json.php` Enables Cross-Site DB Dump of the Configured Clone Server
- LowCVE-2025-14270Walterpinem OneClick Chat to Order: fehlende Autorisierung
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-2646
ID