CVE-2026-56992
ŚrednieCVSS 6.7Streszczenie
W wielu plikach występuje możliwe obejście uprawnień z powodu zdezorientowanego pośrednika (confused deputy). Może to prowadzić do lokalnej eskalacji uprawnień, wymagając uprawnień System. Do wykorzystania nie jest wymagana interakcja użytkownika.
Ocena ryzyka
Atakujący z uprawnieniami System może wykorzystać zdezorientowanego pośrednika do eskalacji uprawnień, co może prowadzić do pełnej kompromitacji systemu. Ryzyko jest poważne, ponieważ wymagane są już wysokie uprawnienia.
Rekomendacja
Zaleca się pilne zastosowanie poprawek bezpieczeństwa od producenta. Należy również przeprowadzić audyt uprawnień w systemie.
Inne podatności w Multiple files
Zobacz wszystkie- CVE-2026-56986Nieznane
W wielu plikach występuje możliwy odczyt poza zakresem z powodu pomyłki typu (type confusion). Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.
- CVE-2026-56985Nieznane
W wielu plikach istnieje możliwość uzyskania podpisów (signatures) z powodu pomyłki typu (type confusion). Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana do wykorzystania podatności.
Oryginalny opis (angielski, źródło NVD)
In multiple files, there is a possible permission bypass due to a confused deputy. This could lead to local escalation of privilege with System execution privileges needed. User interaction is not needed for exploitation.