Vulnerability Details CVE-2026-42796
Arelle before 2.39.10 contains an unauthenticated remote code execution vulnerability in the /rest/configure REST endpoint that accepts a plugins query parameter and forwards it to the plugin manager without authentication or authorization. Attackers can supply a URL to a malicious Python file through the plugins parameter, causing the Arelle webserver to download and execute the attacker-controlled code within the Arelle process with its privileges.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.005
EPSS Ranking 67.7%
CVSS Severity
CVSS v3 Score 9.8
Products affected by CVE-2026-42796
-
cpe:2.3:a:workiva:arelle:2.0.0
-
cpe:2.3:a:workiva:arelle:2.1.0
-
cpe:2.3:a:workiva:arelle:2.1.1
-
cpe:2.3:a:workiva:arelle:2.1.2
-
cpe:2.3:a:workiva:arelle:2.1.3
-
cpe:2.3:a:workiva:arelle:2.1.4
-
cpe:2.3:a:workiva:arelle:2.10.0
-
cpe:2.3:a:workiva:arelle:2.10.1
-
cpe:2.3:a:workiva:arelle:2.10.2
-
cpe:2.3:a:workiva:arelle:2.10.3
-
cpe:2.3:a:workiva:arelle:2.10.4
-
cpe:2.3:a:workiva:arelle:2.10.5
-
cpe:2.3:a:workiva:arelle:2.10.6
-
cpe:2.3:a:workiva:arelle:2.10.7
-
cpe:2.3:a:workiva:arelle:2.10.8
-
cpe:2.3:a:workiva:arelle:2.11.0
-
cpe:2.3:a:workiva:arelle:2.11.1
-
cpe:2.3:a:workiva:arelle:2.11.10
-
cpe:2.3:a:workiva:arelle:2.11.11
-
cpe:2.3:a:workiva:arelle:2.11.12
-
cpe:2.3:a:workiva:arelle:2.11.2
-
cpe:2.3:a:workiva:arelle:2.11.3
-
cpe:2.3:a:workiva:arelle:2.11.4
-
cpe:2.3:a:workiva:arelle:2.11.5
-
cpe:2.3:a:workiva:arelle:2.11.6
-
cpe:2.3:a:workiva:arelle:2.11.7
-
cpe:2.3:a:workiva:arelle:2.11.8
-
cpe:2.3:a:workiva:arelle:2.11.9
-
cpe:2.3:a:workiva:arelle:2.12.0
-
cpe:2.3:a:workiva:arelle:2.12.1
-
cpe:2.3:a:workiva:arelle:2.12.2
-
cpe:2.3:a:workiva:arelle:2.13.0
-
cpe:2.3:a:workiva:arelle:2.13.1
-
cpe:2.3:a:workiva:arelle:2.13.10
-
cpe:2.3:a:workiva:arelle:2.13.2
-
cpe:2.3:a:workiva:arelle:2.13.3
-
cpe:2.3:a:workiva:arelle:2.13.4
-
cpe:2.3:a:workiva:arelle:2.13.5
-
cpe:2.3:a:workiva:arelle:2.13.6
-
cpe:2.3:a:workiva:arelle:2.13.7
-
cpe:2.3:a:workiva:arelle:2.13.8
-
cpe:2.3:a:workiva:arelle:2.13.9
-
cpe:2.3:a:workiva:arelle:2.14.0
-
cpe:2.3:a:workiva:arelle:2.14.1
-
cpe:2.3:a:workiva:arelle:2.14.2
-
cpe:2.3:a:workiva:arelle:2.15.0
-
cpe:2.3:a:workiva:arelle:2.15.1
-
cpe:2.3:a:workiva:arelle:2.15.2
-
cpe:2.3:a:workiva:arelle:2.16.0
-
cpe:2.3:a:workiva:arelle:2.16.1
-
cpe:2.3:a:workiva:arelle:2.16.2
-
cpe:2.3:a:workiva:arelle:2.16.3
-
cpe:2.3:a:workiva:arelle:2.17.0
-
cpe:2.3:a:workiva:arelle:2.17.1
-
cpe:2.3:a:workiva:arelle:2.17.2
-
cpe:2.3:a:workiva:arelle:2.17.3
-
cpe:2.3:a:workiva:arelle:2.17.4
-
cpe:2.3:a:workiva:arelle:2.17.5
-
cpe:2.3:a:workiva:arelle:2.17.6
-
cpe:2.3:a:workiva:arelle:2.17.7
-
cpe:2.3:a:workiva:arelle:2.18.0
-
cpe:2.3:a:workiva:arelle:2.19.0
-
cpe:2.3:a:workiva:arelle:2.19.1
-
cpe:2.3:a:workiva:arelle:2.2.0
-
cpe:2.3:a:workiva:arelle:2.2.1
-
cpe:2.3:a:workiva:arelle:2.2.2
-
cpe:2.3:a:workiva:arelle:2.2.3
-
cpe:2.3:a:workiva:arelle:2.2.4
-
cpe:2.3:a:workiva:arelle:2.20.0
-
cpe:2.3:a:workiva:arelle:2.20.1
-
cpe:2.3:a:workiva:arelle:2.20.2
-
cpe:2.3:a:workiva:arelle:2.20.3
-
cpe:2.3:a:workiva:arelle:2.20.4
-
cpe:2.3:a:workiva:arelle:2.21.0
-
cpe:2.3:a:workiva:arelle:2.21.1
-
cpe:2.3:a:workiva:arelle:2.21.2
-
cpe:2.3:a:workiva:arelle:2.21.3
-
cpe:2.3:a:workiva:arelle:2.22.0
-
cpe:2.3:a:workiva:arelle:2.22.1
-
cpe:2.3:a:workiva:arelle:2.22.2
-
cpe:2.3:a:workiva:arelle:2.22.3
-
cpe:2.3:a:workiva:arelle:2.23.0
-
cpe:2.3:a:workiva:arelle:2.23.1
-
cpe:2.3:a:workiva:arelle:2.23.10
-
cpe:2.3:a:workiva:arelle:2.23.11
-
cpe:2.3:a:workiva:arelle:2.23.12
-
cpe:2.3:a:workiva:arelle:2.23.13
-
cpe:2.3:a:workiva:arelle:2.23.14
-
cpe:2.3:a:workiva:arelle:2.23.15
-
cpe:2.3:a:workiva:arelle:2.23.16
-
cpe:2.3:a:workiva:arelle:2.23.2
-
cpe:2.3:a:workiva:arelle:2.23.3
-
cpe:2.3:a:workiva:arelle:2.23.4
-
cpe:2.3:a:workiva:arelle:2.23.5
-
cpe:2.3:a:workiva:arelle:2.23.6
-
cpe:2.3:a:workiva:arelle:2.23.7
-
cpe:2.3:a:workiva:arelle:2.23.8
-
cpe:2.3:a:workiva:arelle:2.23.9
-
cpe:2.3:a:workiva:arelle:2.24.0
-
cpe:2.3:a:workiva:arelle:2.24.1
-
cpe:2.3:a:workiva:arelle:2.25.0
-
cpe:2.3:a:workiva:arelle:2.25.1
-
cpe:2.3:a:workiva:arelle:2.25.2
-
cpe:2.3:a:workiva:arelle:2.25.3
-
cpe:2.3:a:workiva:arelle:2.25.4
-
cpe:2.3:a:workiva:arelle:2.25.5
-
cpe:2.3:a:workiva:arelle:2.25.6
-
cpe:2.3:a:workiva:arelle:2.25.7
-
cpe:2.3:a:workiva:arelle:2.25.8
-
cpe:2.3:a:workiva:arelle:2.25.9
-
cpe:2.3:a:workiva:arelle:2.26.0
-
cpe:2.3:a:workiva:arelle:2.26.1
-
cpe:2.3:a:workiva:arelle:2.26.2
-
cpe:2.3:a:workiva:arelle:2.26.3
-
cpe:2.3:a:workiva:arelle:2.26.4
-
cpe:2.3:a:workiva:arelle:2.26.5
-
cpe:2.3:a:workiva:arelle:2.26.6
-
cpe:2.3:a:workiva:arelle:2.26.7
-
cpe:2.3:a:workiva:arelle:2.27.0
-
cpe:2.3:a:workiva:arelle:2.27.1
-
cpe:2.3:a:workiva:arelle:2.27.2
-
cpe:2.3:a:workiva:arelle:2.27.3
-
cpe:2.3:a:workiva:arelle:2.27.4
-
cpe:2.3:a:workiva:arelle:2.27.5
-
cpe:2.3:a:workiva:arelle:2.28.0
-
cpe:2.3:a:workiva:arelle:2.28.1
-
cpe:2.3:a:workiva:arelle:2.29.0
-
cpe:2.3:a:workiva:arelle:2.29.1
-
cpe:2.3:a:workiva:arelle:2.29.2
-
cpe:2.3:a:workiva:arelle:2.29.3
-
cpe:2.3:a:workiva:arelle:2.3.0
-
cpe:2.3:a:workiva:arelle:2.3.1
-
cpe:2.3:a:workiva:arelle:2.3.2
-
cpe:2.3:a:workiva:arelle:2.3.3
-
cpe:2.3:a:workiva:arelle:2.3.4
-
cpe:2.3:a:workiva:arelle:2.30.0
-
cpe:2.3:a:workiva:arelle:2.30.1
-
cpe:2.3:a:workiva:arelle:2.30.10
-
cpe:2.3:a:workiva:arelle:2.30.11
-
cpe:2.3:a:workiva:arelle:2.30.12
-
cpe:2.3:a:workiva:arelle:2.30.13
-
cpe:2.3:a:workiva:arelle:2.30.14
-
cpe:2.3:a:workiva:arelle:2.30.15
-
cpe:2.3:a:workiva:arelle:2.30.16
-
cpe:2.3:a:workiva:arelle:2.30.17
-
cpe:2.3:a:workiva:arelle:2.30.18
-
cpe:2.3:a:workiva:arelle:2.30.19
-
cpe:2.3:a:workiva:arelle:2.30.2
-
cpe:2.3:a:workiva:arelle:2.30.20
-
cpe:2.3:a:workiva:arelle:2.30.21
-
cpe:2.3:a:workiva:arelle:2.30.22
-
cpe:2.3:a:workiva:arelle:2.30.23
-
cpe:2.3:a:workiva:arelle:2.30.24
-
cpe:2.3:a:workiva:arelle:2.30.25
-
cpe:2.3:a:workiva:arelle:2.30.26
-
cpe:2.3:a:workiva:arelle:2.30.27
-
cpe:2.3:a:workiva:arelle:2.30.28
-
cpe:2.3:a:workiva:arelle:2.30.29
-
cpe:2.3:a:workiva:arelle:2.30.3
-
cpe:2.3:a:workiva:arelle:2.30.30
-
cpe:2.3:a:workiva:arelle:2.30.31
-
cpe:2.3:a:workiva:arelle:2.30.32
-
cpe:2.3:a:workiva:arelle:2.30.33
-
cpe:2.3:a:workiva:arelle:2.30.4
-
cpe:2.3:a:workiva:arelle:2.30.5
-
cpe:2.3:a:workiva:arelle:2.30.6
-
cpe:2.3:a:workiva:arelle:2.30.7
-
cpe:2.3:a:workiva:arelle:2.30.8
-
cpe:2.3:a:workiva:arelle:2.30.9
-
cpe:2.3:a:workiva:arelle:2.31.0
-
cpe:2.3:a:workiva:arelle:2.31.1
-
cpe:2.3:a:workiva:arelle:2.31.2
-
cpe:2.3:a:workiva:arelle:2.31.3
-
cpe:2.3:a:workiva:arelle:2.31.4
-
cpe:2.3:a:workiva:arelle:2.31.5
-
cpe:2.3:a:workiva:arelle:2.31.6
-
cpe:2.3:a:workiva:arelle:2.32.0
-
cpe:2.3:a:workiva:arelle:2.32.1
-
cpe:2.3:a:workiva:arelle:2.32.2
-
cpe:2.3:a:workiva:arelle:2.33.0
-
cpe:2.3:a:workiva:arelle:2.33.1
-
cpe:2.3:a:workiva:arelle:2.34.0
-
cpe:2.3:a:workiva:arelle:2.35.0
-
cpe:2.3:a:workiva:arelle:2.35.1
-
cpe:2.3:a:workiva:arelle:2.35.10
-
cpe:2.3:a:workiva:arelle:2.35.11
-
cpe:2.3:a:workiva:arelle:2.35.12
-
cpe:2.3:a:workiva:arelle:2.35.13
-
cpe:2.3:a:workiva:arelle:2.35.14
-
cpe:2.3:a:workiva:arelle:2.35.15
-
cpe:2.3:a:workiva:arelle:2.35.16
-
cpe:2.3:a:workiva:arelle:2.35.17
-
cpe:2.3:a:workiva:arelle:2.35.18
-
cpe:2.3:a:workiva:arelle:2.35.2
-
cpe:2.3:a:workiva:arelle:2.35.3
-
cpe:2.3:a:workiva:arelle:2.35.4
-
cpe:2.3:a:workiva:arelle:2.35.5
-
cpe:2.3:a:workiva:arelle:2.35.6
-
cpe:2.3:a:workiva:arelle:2.35.7
-
cpe:2.3:a:workiva:arelle:2.35.8
-
cpe:2.3:a:workiva:arelle:2.35.9
-
cpe:2.3:a:workiva:arelle:2.36.0
-
cpe:2.3:a:workiva:arelle:2.36.1
-
cpe:2.3:a:workiva:arelle:2.36.10
-
cpe:2.3:a:workiva:arelle:2.36.11
-
cpe:2.3:a:workiva:arelle:2.36.12
-
cpe:2.3:a:workiva:arelle:2.36.13
-
cpe:2.3:a:workiva:arelle:2.36.14
-
cpe:2.3:a:workiva:arelle:2.36.15
-
cpe:2.3:a:workiva:arelle:2.36.16
-
cpe:2.3:a:workiva:arelle:2.36.17
-
cpe:2.3:a:workiva:arelle:2.36.18
-
cpe:2.3:a:workiva:arelle:2.36.19
-
cpe:2.3:a:workiva:arelle:2.36.2
-
cpe:2.3:a:workiva:arelle:2.36.20
-
cpe:2.3:a:workiva:arelle:2.36.21
-
cpe:2.3:a:workiva:arelle:2.36.22
-
cpe:2.3:a:workiva:arelle:2.36.23
-
cpe:2.3:a:workiva:arelle:2.36.24
-
cpe:2.3:a:workiva:arelle:2.36.25
-
cpe:2.3:a:workiva:arelle:2.36.26
-
cpe:2.3:a:workiva:arelle:2.36.27
-
cpe:2.3:a:workiva:arelle:2.36.28
-
cpe:2.3:a:workiva:arelle:2.36.29
-
cpe:2.3:a:workiva:arelle:2.36.3
-
cpe:2.3:a:workiva:arelle:2.36.30
-
cpe:2.3:a:workiva:arelle:2.36.31
-
cpe:2.3:a:workiva:arelle:2.36.32
-
cpe:2.3:a:workiva:arelle:2.36.33
-
cpe:2.3:a:workiva:arelle:2.36.34
-
cpe:2.3:a:workiva:arelle:2.36.35
-
cpe:2.3:a:workiva:arelle:2.36.36
-
cpe:2.3:a:workiva:arelle:2.36.37
-
cpe:2.3:a:workiva:arelle:2.36.38
-
cpe:2.3:a:workiva:arelle:2.36.39
-
cpe:2.3:a:workiva:arelle:2.36.4
-
cpe:2.3:a:workiva:arelle:2.36.40
-
cpe:2.3:a:workiva:arelle:2.36.5
-
cpe:2.3:a:workiva:arelle:2.36.6
-
cpe:2.3:a:workiva:arelle:2.36.7
-
cpe:2.3:a:workiva:arelle:2.36.8
-
cpe:2.3:a:workiva:arelle:2.36.9
-
cpe:2.3:a:workiva:arelle:2.37.0
-
cpe:2.3:a:workiva:arelle:2.37.1
-
cpe:2.3:a:workiva:arelle:2.37.10
-
cpe:2.3:a:workiva:arelle:2.37.11
-
cpe:2.3:a:workiva:arelle:2.37.12
-
cpe:2.3:a:workiva:arelle:2.37.13
-
cpe:2.3:a:workiva:arelle:2.37.14
-
cpe:2.3:a:workiva:arelle:2.37.15
-
cpe:2.3:a:workiva:arelle:2.37.16
-
cpe:2.3:a:workiva:arelle:2.37.17
-
cpe:2.3:a:workiva:arelle:2.37.18
-
cpe:2.3:a:workiva:arelle:2.37.19
-
cpe:2.3:a:workiva:arelle:2.37.2
-
cpe:2.3:a:workiva:arelle:2.37.20
-
cpe:2.3:a:workiva:arelle:2.37.21
-
cpe:2.3:a:workiva:arelle:2.37.22
-
cpe:2.3:a:workiva:arelle:2.37.23
-
cpe:2.3:a:workiva:arelle:2.37.24
-
cpe:2.3:a:workiva:arelle:2.37.25
-
cpe:2.3:a:workiva:arelle:2.37.26
-
cpe:2.3:a:workiva:arelle:2.37.27
-
cpe:2.3:a:workiva:arelle:2.37.28
-
cpe:2.3:a:workiva:arelle:2.37.29
-
cpe:2.3:a:workiva:arelle:2.37.3
-
cpe:2.3:a:workiva:arelle:2.37.30
-
cpe:2.3:a:workiva:arelle:2.37.31
-
cpe:2.3:a:workiva:arelle:2.37.32
-
cpe:2.3:a:workiva:arelle:2.37.33
-
cpe:2.3:a:workiva:arelle:2.37.34
-
cpe:2.3:a:workiva:arelle:2.37.35
-
cpe:2.3:a:workiva:arelle:2.37.36
-
cpe:2.3:a:workiva:arelle:2.37.37
-
cpe:2.3:a:workiva:arelle:2.37.38
-
cpe:2.3:a:workiva:arelle:2.37.39
-
cpe:2.3:a:workiva:arelle:2.37.4
-
cpe:2.3:a:workiva:arelle:2.37.40
-
cpe:2.3:a:workiva:arelle:2.37.41
-
cpe:2.3:a:workiva:arelle:2.37.42
-
cpe:2.3:a:workiva:arelle:2.37.43
-
cpe:2.3:a:workiva:arelle:2.37.44
-
cpe:2.3:a:workiva:arelle:2.37.45
-
cpe:2.3:a:workiva:arelle:2.37.46
-
cpe:2.3:a:workiva:arelle:2.37.47
-
cpe:2.3:a:workiva:arelle:2.37.48
-
cpe:2.3:a:workiva:arelle:2.37.49
-
cpe:2.3:a:workiva:arelle:2.37.5
-
cpe:2.3:a:workiva:arelle:2.37.50
-
cpe:2.3:a:workiva:arelle:2.37.51
-
cpe:2.3:a:workiva:arelle:2.37.52
-
cpe:2.3:a:workiva:arelle:2.37.53
-
cpe:2.3:a:workiva:arelle:2.37.54
-
cpe:2.3:a:workiva:arelle:2.37.55
-
cpe:2.3:a:workiva:arelle:2.37.56
-
cpe:2.3:a:workiva:arelle:2.37.57
-
cpe:2.3:a:workiva:arelle:2.37.58
-
cpe:2.3:a:workiva:arelle:2.37.59
-
cpe:2.3:a:workiva:arelle:2.37.6
-
cpe:2.3:a:workiva:arelle:2.37.60
-
cpe:2.3:a:workiva:arelle:2.37.61
-
cpe:2.3:a:workiva:arelle:2.37.62
-
cpe:2.3:a:workiva:arelle:2.37.63
-
cpe:2.3:a:workiva:arelle:2.37.64
-
cpe:2.3:a:workiva:arelle:2.37.65
-
cpe:2.3:a:workiva:arelle:2.37.66
-
cpe:2.3:a:workiva:arelle:2.37.67
-
cpe:2.3:a:workiva:arelle:2.37.68
-
cpe:2.3:a:workiva:arelle:2.37.69
-
cpe:2.3:a:workiva:arelle:2.37.7
-
cpe:2.3:a:workiva:arelle:2.37.70
-
cpe:2.3:a:workiva:arelle:2.37.71
-
cpe:2.3:a:workiva:arelle:2.37.72
-
cpe:2.3:a:workiva:arelle:2.37.73
-
cpe:2.3:a:workiva:arelle:2.37.74
-
cpe:2.3:a:workiva:arelle:2.37.75
-
cpe:2.3:a:workiva:arelle:2.37.76
-
cpe:2.3:a:workiva:arelle:2.37.77
-
cpe:2.3:a:workiva:arelle:2.37.78
-
cpe:2.3:a:workiva:arelle:2.37.8
-
cpe:2.3:a:workiva:arelle:2.37.9
-
cpe:2.3:a:workiva:arelle:2.38.0
-
cpe:2.3:a:workiva:arelle:2.38.1
-
cpe:2.3:a:workiva:arelle:2.38.10
-
cpe:2.3:a:workiva:arelle:2.38.11
-
cpe:2.3:a:workiva:arelle:2.38.12
-
cpe:2.3:a:workiva:arelle:2.38.13
-
cpe:2.3:a:workiva:arelle:2.38.14
-
cpe:2.3:a:workiva:arelle:2.38.15
-
cpe:2.3:a:workiva:arelle:2.38.16
-
cpe:2.3:a:workiva:arelle:2.38.17
-
cpe:2.3:a:workiva:arelle:2.38.18
-
cpe:2.3:a:workiva:arelle:2.38.19
-
cpe:2.3:a:workiva:arelle:2.38.2
-
cpe:2.3:a:workiva:arelle:2.38.20
-
cpe:2.3:a:workiva:arelle:2.38.21
-
cpe:2.3:a:workiva:arelle:2.38.3
-
cpe:2.3:a:workiva:arelle:2.38.4
-
cpe:2.3:a:workiva:arelle:2.38.5
-
cpe:2.3:a:workiva:arelle:2.38.6
-
cpe:2.3:a:workiva:arelle:2.38.7
-
cpe:2.3:a:workiva:arelle:2.38.8
-
cpe:2.3:a:workiva:arelle:2.38.9
-
cpe:2.3:a:workiva:arelle:2.39.0
-
cpe:2.3:a:workiva:arelle:2.39.1
-
cpe:2.3:a:workiva:arelle:2.39.2
-
cpe:2.3:a:workiva:arelle:2.39.3
-
cpe:2.3:a:workiva:arelle:2.39.4
-
cpe:2.3:a:workiva:arelle:2.39.5
-
cpe:2.3:a:workiva:arelle:2.39.6
-
cpe:2.3:a:workiva:arelle:2.39.7
-
cpe:2.3:a:workiva:arelle:2.39.8
-
cpe:2.3:a:workiva:arelle:2.39.9
-
cpe:2.3:a:workiva:arelle:2.4.0
-
cpe:2.3:a:workiva:arelle:2.4.1
-
cpe:2.3:a:workiva:arelle:2.4.2
-
cpe:2.3:a:workiva:arelle:2.4.3
-
cpe:2.3:a:workiva:arelle:2.4.4
-
cpe:2.3:a:workiva:arelle:2.5.0
-
cpe:2.3:a:workiva:arelle:2.5.1
-
cpe:2.3:a:workiva:arelle:2.5.2
-
cpe:2.3:a:workiva:arelle:2.5.3
-
cpe:2.3:a:workiva:arelle:2.5.4
-
cpe:2.3:a:workiva:arelle:2.5.5
-
cpe:2.3:a:workiva:arelle:2.5.6
-
cpe:2.3:a:workiva:arelle:2.5.7
-
cpe:2.3:a:workiva:arelle:2.5.8
-
cpe:2.3:a:workiva:arelle:2.6.0
-
cpe:2.3:a:workiva:arelle:2.7.0
-
cpe:2.3:a:workiva:arelle:2.7.1
-
cpe:2.3:a:workiva:arelle:2.8.0
-
cpe:2.3:a:workiva:arelle:2.8.1
-
cpe:2.3:a:workiva:arelle:2.9.0