CVE-2026-18794
WysokieCVSS 8.2Streszczenie
Protokół sieciowy OpenRGB pozwala atakującym na spowodowanie wyczerpania pamięci oraz odczytów i zapisów poza zakresem pamięci poprzez przekazywanie niespójnych danych.
Ocena ryzyka
Atak może prowadzić do awarii usługi lub naruszenia integralności danych, a w skrajnych przypadkach do zdalnego wykonania kodu.
Rekomendacja
Zaktualizuj OpenRGB do najnowszej wersji, która zawiera poprawki dla tego problemu. Ogranicz dostęp do portu sieciowego OpenRGB tylko do zaufanych hostów.
Inne podatności w OpenRGB
Zobacz wszystkie- CVE-2026-59683Krytyczne
Protokół sieciowy OpenRGB umożliwia zapisywanie kontrolowanych przez atakującego ciągów znaków do dowolnych ścieżek systemu plików (rozszerzenie CVE-2026-59682). Może to prowadzić do pełnego przejęcia systemu z poziomu lokalnego lub zdalnego (jeśli demon działa jako root) lub do przejęcia konta użytkownika (jeśli demon działa w kontekście użytkownika).
- CVE-2026-59682Krytyczne
Podatność umożliwia dowolne nadpisanie plików przez wiadomość SAVE_PROFILE w OpenRGB. Problem dotyczy OpenRGB do wersji 1.0rc3.
Oryginalny opis (angielski, źródło NVD)
The OpenRGB network protocol allows attackers to cause memory exhaustion and out-of-bounds memory reads and writes by passing inconsistent data.