CVE-2026-49134
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
CodexBar przed wersją 0.32.0 zawiera podatność na eskalację uprawnień w instalatorze CLI, umożliwiającą lokalnym atakującym wykonanie dowolnych poleceń jako root poprzez wykorzystanie wyścigu w obsłudze plików tymczasowych. Instalator tworzy plik tymczasowy za pomocą mktemp, zapisuje do niego uprzywilejowany ładunek powłoki i wykonuje go z uprawnieniami administratora, co pozwala lokalnemu procesowi na nadpisanie treści instalatora przed zatwierdzeniem monitu administratora.
Ocena ryzyka
Lokalny atakujący może uzyskać pełne uprawnienia root, co prowadzi do całkowitej kompromitacji systemu.
Rekomendacja
Należy zaktualizować CodexBar do wersji 0.32.0 lub nowszej, która zawiera poprawkę eliminującą podatność.
Inne podatności w CodexBar
Zobacz wszystkie- CVE-2026-49949Średnie
Podatność w CodexBar przed wersją 0.33.0 umożliwia przechwytywanie poświadczeń poprzez przekierowania między domenami lub na protokół HTTP. Atakujący z tej samej sieci mogą przekierować żądania zawierające ciasteczka, tokeny bearer lub klucze API na nieautoryzowany host, port lub zwykły tekst HTTP.
- CVE-2026-49135Wysokie
Narzędzie CodexBar przed wersją 0.32.0 zawiera podatność związaną z niebezpiecznym obsługiwaniem plików tymczasowych. Atakujący lokalny może odczytać klucz API App Store Connect zapisany w stałej ścieżce, tworzyć dowiązania symboliczne w przewidywalnych lokalizacjach, aby przekierować zapisy, lub manipulować archiwami notarialnymi przed wysłaniem.
- CVE-2026-43625Średnie
CodexBar przed wersją 0.32.0 zawiera podatność na wyciek ciasteczek sesji, umożliwiającą atakującym sieciowym przechwycenie zaimportowanych ciasteczek sesji przeglądarki poprzez nieprawidłowe przekierowania dla sesji dostawców Amp i Ollama.
Oryginalny opis (angielski, źródło NVD)
CodexBar prior to 0.32.0 contains a privilege escalation vulnerability in the CLI installer that allows local attackers to execute arbitrary commands as root by exploiting a race condition in temporary file handling. The installer creates a temporary file with mktemp, writes a privileged shell payload into it, and executes it with administrator privileges via bash, allowing a same-user local process to rewrite the installer body before the administrator prompt is approved, causing attacker-controlled commands to run as root.