CVE-2026-107050

KrytyczneCVSS 9.8

Opublikowano: 29/10/2026(UTC)Zaktualizowano: 04/11/2026(UTC)Przetłumaczono: 29/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.47%

Percentyl 41 - wyżej niż 41% wszystkich znanych CVE

Streszczenie

Problem w libretro RetroArch v1.22.2 pozwala atakującym zmusić innego użytkownika do załadowania kodu dostarczonego przez atakującego w jego uid, co prowadzi do dowolnego wykonania kodu.

Ocena ryzyka

Atakujący może wykonać dowolny kod w kontekście ofiary, przejmując kontrolę nad aplikacją i potencjalnie danymi użytkownika.

Rekomendacja

Zaktualizuj RetroArch do wersji, w której naprawiono problem, i unikaj ładowania niezaufanych treści lub konfiguracji.

Inne podatności w RetroArch

CVE-2021-28927Wysokie
W RetroArch 1.9.0 dla Windows, funkcja accessibility_speak_windows w pliku platform_win32.c przekazuje niesprawdzony tekst do PowerShell, co umożliwia atakującym z dostępem do zapisu na systemach plików używanych przez RetroArch wykonanie kodu poprzez wstrzyknięcie poleceń za pomocą specjalnie spreparowanych nazw plików i katalogów.

Oryginalny opis (angielski, źródło NVD)

An issue in libretro RetroArch v1.22.2 allows attackers to force another user into loading attacker-supplied code in their uid, leading to arbitrary code execution.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS