CVE-2026-14478
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Złośliwie utworzony plik wykonywalny, po uruchomieniu na maszynie ofiary, może umożliwić lokalnemu atakującemu z niskimi uprawnieniami wstrzykiwanie nieuwierzytelnionych wiadomości IPC do nazwanych potoków, modyfikowanie uprawnień lub własności potoków oraz potencjalnie wpływać na poufność, integralność i dostępność.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do komunikacji międzyprocesowej, co może prowadzić do eskalacji uprawnień lub naruszenia danych.
Rekomendacja
Zaleca się ograniczenie wykonywania nieznanych plików, stosowanie zasad minimalnych uprawnień oraz monitorowanie aktywności IPC.
Oryginalny opis (angielski, źródło NVD)
A maliciously created executable, when executed on the victim's machine, may allow a local low-privileged attacker to inject unauthenticated IPC messages into named pipes, modify pipe permissions or ownership, and potentially impact confidentiality, integrity, and availability.