Katalog CVE
CVE-2026-13367
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.10%
Percentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
IBM Informix Dynamic Server w wersjach 14.10 i 15.0 zawiera lokalną podatność na eskalację uprawnień w narzędziu oninit z ustawionym bitem setuid-root.
Ocena ryzyka
Lokalny użytkownik może podnieść swoje uprawnienia do roota, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zastosuj poprawki bezpieczeństwa od IBM oraz ogranicz dostęp do narzędzia oninit tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
IBM Informix Dynamic Server 14.10, and 15.0 contain a local privilege escalation vulnerability in the oninit setuid-root utility.