CVE-2026-59682
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Podatność umożliwia dowolne nadpisanie plików przez wiadomość SAVE_PROFILE w OpenRGB. Problem dotyczy OpenRGB do wersji 1.0rc3.
Ocena ryzyka
Ryzyko nadpisania dowolnych plików w systemie, co może prowadzić do uszkodzenia danych lub eskalacji uprawnień.
Rekomendacja
Zaktualizuj OpenRGB do wersji nowszej niż 1.0rc3, jeśli dostępna, lub ogranicz dostęp do protokołu sieciowego.
Inne podatności w OpenRGB
Zobacz wszystkie- CVE-2026-59683Krytyczne
Protokół sieciowy OpenRGB umożliwia zapisywanie kontrolowanych przez atakującego ciągów znaków do dowolnych ścieżek systemu plików (rozszerzenie CVE-2026-59682). Może to prowadzić do pełnego przejęcia systemu z poziomu lokalnego lub zdalnego (jeśli demon działa jako root) lub do przejęcia konta użytkownika (jeśli demon działa w kontekście użytkownika).
- CVE-2026-18794Wysokie
Protokół sieciowy OpenRGB pozwala atakującym na spowodowanie wyczerpania pamięci oraz odczytów i zapisów poza zakresem pamięci poprzez przekazywanie niespójnych danych.
Oryginalny opis (angielski, źródło NVD)
Arbitrary file overwrite via SAVE_PROFILE message in OpenRGB. This issue affects OpenRGB through 1.0rc3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS