CVE-2026-105877

QuarkA QA Analytics (versions jusqu'à 5.3.0.0) ne parvient pas à supprimer correctement les informations sensibles des données qu'il transmet, ce qui peut exposer des secrets intégrés à des parties non autorisées. Un attaquant peut récupérer ces données sensibles via le réseau sans avoir besoin de privilèges spéciaux, d'authentification ou d'interaction de l'utilisateur. Comme la complexité de l'attaque est faible et ne nécessite aucun accès préalable, il s'agit d'une exploitation simple pour toute personne ayant une accessibilité réseau au service concerné.