CVE-2026-0091
HighCVSS 7.8Summary
W wielu miejscach istnieje możliwość wykonania kodu w procesie uruchamiania z powodu zbyt wysokich uprawnień użytkownika powłoki. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień do wykonania.
Risk Assessment
Organizacja może być narażona na nieautoryzowany dostęp do systemów, co może prowadzić do poważnych naruszeń bezpieczeństwa. Eskalacja uprawnień może umożliwić atakującym pełną kontrolę nad systemem.
Recommendation
Zaleca się ograniczenie uprawnień użytkowników powłoki oraz przeprowadzenie audytu uprawnień w systemie. Należy również monitorować i analizować logi w celu wykrycia potencjalnych prób eskalacji uprawnień.
Original NVD description (English source)
In multiple locations, there is a possible way to execute code in the launcher process due to an over-privileged shell user. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.