CVE-2026-34014
WysokieCVSS 8.4Streszczenie
W Download Station wykryto podatność polegającą na nieprawidłowym przypisaniu uprawnień do krytycznego zasobu. Atakujący lokalny, który uzyska konto administratora, może wykorzystać tę podatność do naruszenia bezpieczeństwa systemu.
Ocena ryzyka
Nieprawidłowe uprawnienia do krytycznego zasobu mogą pozwolić lokalnemu atakującemu z uprawnieniami administratora na naruszenie bezpieczeństwa systemu.
Rekomendacja
Zaktualizuj Download Station do wersji 5.10.1.312 lub nowszej oraz 5.11.2.321 lub nowszej, aby naprawić podatność.
Inne podatności w Download Station
Zobacz wszystkie- CVE-2026-39989Średnie
Podatność server-side request forgery (SSRF) w Download Station. Zdalny atakujący po uzyskaniu konta użytkownika może wykorzystać tę podatność do odczytu danych aplikacji. Podatność została naprawiona w wersjach 5.10.1.312 i 5.11.2.321 oraz nowszych.
- CVE-2026-39993Wysokie
Podatność typu relative path traversal została zgłoszona w Download Station. Jeśli zdalny atakujący zdobędzie konto użytkownika, może wykorzystać tę podatność do odczytu zawartości nieoczekiwanych plików lub danych systemowych.
Oryginalny opis (angielski, źródło NVD)
An incorrect permission assignment for critical resource vulnerability has been reported to affect Download Station. If a local attacker gains an administrator account, they can then exploit the vulnerability to compromise the security of the system. We have already fixed the vulnerability in the following version: Download Station 5.10.1.312 and later Download Station 5.11.2.321 and later
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS