CVE-2026-45221
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Konga przed wersją 2.1.0 zawiera podatność eskalacji uprawnień, która pozwala lokalnym atakującym o niskich uprawnieniach na wykonanie dowolnego kodu poprzez umieszczenie kontrolowanych plików konfiguracyjnych lub bibliotek OpenSSL w zakodowanej ścieżce systemowej, której nie ma w domyślnych instalacjach. W systemie Windows brakujący katalog znajduje się w miejscu zapisywalnym przez każdego uwierzytelnionego użytkownika, co umożliwia atakującym utworzenie katalogu i umieszczenie złośliwych plików, które wykonują się z uprawnieniami konta uruchamiającego Konga.
Ocena ryzyka
Lokalny atakujący może uzyskać podwyższone uprawnienia i przejąć kontrolę nad systemem, co może prowadzić do pełnej kompromitacji.
Rekomendacja
Zaktualizuj Konga do wersji 2.1.0 lub nowszej i ogranicz dostęp lokalny do systemu. Upewnij się, że katalogi systemowe są odpowiednio zabezpieczone.
Inne podatności w Konga
Oryginalny opis (angielski, źródło NVD)
Konga before 2.1.0 contains a privilege escalation vulnerability that allows low-privileged local attackers to execute arbitrary code by planting attacker-controlled OpenSSL configuration or library files in a hardcoded filesystem path absent from default installations. On Windows, the missing directory resides in a location writable by any authenticated local user, enabling attackers to create the directory and place malicious files that execute at the privilege level of the user or service account that launches Konga, facilitating privilege escalation.