CVE-2026-2449

Krytyczne

Opublikowano: 14/04/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Podatność typu argument injection w upKeeper Instant Privilege Access umożliwia przejęcie uprzywilejowanego wątku wykonania. Problem dotyczy wersji do 1.5.0 włącznie.

Ocena ryzyka

Atakujący może przejąć kontrolę nad uprzywilejowanym wątkiem, co może prowadzić do eskalacji uprawnień i naruszenia integralności systemu.

Rekomendacja

Zaktualizuj upKeeper Instant Privilege Access do najnowszej dostępnej wersji, która zawiera poprawkę.

Oryginalny opis (angielski, źródło NVD)

Improper neutralization of argument delimiters in a command ('argument injection') vulnerability in upKeeper Solutions upKeeper Instant Privilege Access allows Hijacking a Privileged Thread of Execution.This issue affects upKeeper Instant Privilege Access: through 1.5.0.