CVE-2026-18634
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
W aplikacji GMS w wersji 9.5.1 (Build 9510.1044) i wcześniejszych wykryto podatność związaną z niebezpiecznym przetwarzaniem serializowanych obiektów w jednej z usług. Lokalny atakujący, mający możliwość interakcji z tą usługą, może wykorzystać tę podatność do wykonania nieautoryzowanych działań w ramach dotkniętego komponentu.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości przeprowadzenia nieautoryzowanych operacji przez lokalnego atakującego, co może prowadzić do naruszenia integralności danych lub niekontrolowanych zmian w systemie. Atak wymaga jednak lokalnego dostępu do usługi, co ogranicza jego zasięg.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie aplikacji GMS do wersji nowszej niż 9.5.1 (Build 9510.1044), jeśli dostępna jest poprawka. Dodatkowo należy ograniczyć lokalny dostęp do usługi oraz monitorować logi pod kątem podejrzanych działań.
Oryginalny opis (angielski, źródło NVD)
An insecure handling of serialized objects vulnerability was found in the one of the service of GMS application 9.5.1 (Build 9510.1044) and earlier versions. A local attacker with the ability to interact with the service could exploit this behavior to perform unauthorized actions through the affected component.