Web Application
CVE-2026-1618 high CVSS 8.8

Vulnerability in FlexCity/Kiosk (CVE-2026-1618)

Summary

Vulnerability in FlexCity/Kiosk (CVE-2026-1618). Successful exploitation can lead to full system takeover.

Original description

The description as published by the source.

Authentication Bypass Using an Alternate Path or Channel vulnerability in Universal Software Inc. FlexCity/Kiosk allows Privilege Escalation.This issue affects FlexCity/Kiosk: from 1.0 before 1.0.36.

Source: NIST National Vulnerability Database NVD GitHub Advisory

AI summary

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

Universal Software Inc.のFlexCity/Kioskにおける認証バイパスの脆弱性により、特権昇格が可能です。バージョン1.0から1.0.36未満が影響を受けます。この脆弱性は攻撃者が認証を通過するための代替経路やチャネルを使用することを許します。

❓ What is the problem

Universal Software Inc.のFlexCity/Kioskにおける認証バイパスの脆弱性。

📍 Affected scope

FlexCity/Kiosk バージョン1.0から1.0.36未満

🔥 Severity

攻撃者が認証を迂回し特権昇格が可能になるため、高い重大性があります。

🔧 How to fix

バージョン1.0.36以降にアップデートすること。

🛡️ Workaround

情報なし

🔍 Detection

既存のバージョンが1.0から1.0.36未満かを確認し、アップデートを推奨する。

References

We use cookies for analytics and ad measurement. This setting applies to all Game co., Ltd. sites. Details