CVE-2026-0091
WysokieCVSS 7.8Streszczenie
W wielu miejscach istnieje możliwość wykonania kodu w procesie uruchamiania z powodu zbyt wysokich uprawnień użytkownika powłoki. Może to prowadzić do lokalnej eskalacji uprawnień bez potrzeby dodatkowych uprawnień do wykonania.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemów, co może prowadzić do poważnych naruszeń bezpieczeństwa. Eskalacja uprawnień może umożliwić atakującym pełną kontrolę nad systemem.
Rekomendacja
Zaleca się ograniczenie uprawnień użytkowników powłoki oraz przeprowadzenie audytu uprawnień w systemie. Należy również monitorować i analizować logi w celu wykrycia potencjalnych prób eskalacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
In multiple locations, there is a possible way to execute code in the launcher process due to an over-privileged shell user. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.