CVE-2026-59683
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Protokół sieciowy OpenRGB umożliwia zapisywanie kontrolowanych przez atakującego ciągów znaków do dowolnych ścieżek systemu plików (rozszerzenie CVE-2026-59682). Może to prowadzić do pełnego przejęcia systemu z poziomu lokalnego lub zdalnego (jeśli demon działa jako root) lub do przejęcia konta użytkownika (jeśli demon działa w kontekście użytkownika).
Ocena ryzyka
Ryzyko pełnego przejęcia systemu lub konta użytkownika, w zależności od uprawnień demona OpenRGB.
Rekomendacja
Zaktualizuj OpenRGB do najnowszej wersji i uruchamiaj demona z minimalnymi uprawnieniami.
Inne podatności w OpenRGB
Zobacz wszystkie- CVE-2026-59682Krytyczne
Podatność umożliwia dowolne nadpisanie plików przez wiadomość SAVE_PROFILE w OpenRGB. Problem dotyczy OpenRGB do wersji 1.0rc3.
- CVE-2026-18794Wysokie
Protokół sieciowy OpenRGB pozwala atakującym na spowodowanie wyczerpania pamięci oraz odczytów i zapisów poza zakresem pamięci poprzez przekazywanie niespójnych danych.
Oryginalny opis (angielski, źródło NVD)
The OpenRGB network protocol allows to write attacker controlled strings into arbitrary file system paths (extension of CVE-2026-59682). This allows either a full system compromise from local or remote (if the daemon is running as root) or a full account takeover (if the daemon is running in user context).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS