CVE-2026-59683
KrytyczneCVSS 9.8Streszczenie
Protokół sieciowy OpenRGB umożliwia zapisywanie kontrolowanych przez atakującego ciągów znaków do dowolnych ścieżek systemu plików (rozszerzenie CVE-2026-59682). Może to prowadzić do pełnego przejęcia systemu z poziomu lokalnego lub zdalnego (jeśli demon działa jako root) lub do przejęcia konta użytkownika (jeśli demon działa w kontekście użytkownika).
Ocena ryzyka
Ryzyko pełnego przejęcia systemu lub konta użytkownika, w zależności od uprawnień demona OpenRGB.
Rekomendacja
Zaktualizuj OpenRGB do najnowszej wersji i uruchamiaj demona z minimalnymi uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
The OpenRGB network protocol allows to write attacker controlled strings into arbitrary file system paths (extension of CVE-2026-59682). This allows either a full system compromise from local or remote (if the daemon is running as root) or a full account takeover (if the daemon is running in user context).