CVE-2026-66148
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 65 - wyżej niż 65% wszystkich znanych CVE
Streszczenie
Uwierzytelniona podatność na wstrzykiwanie poleceń została zidentyfikowana w GMS Command-Line Interface (CLI) 9.5.1 (Build 9510.1044) i wcześniejszych wersjach, która pozwala lokalnemu użytkownikowi z niskimi uprawnieniami na wykonywanie poleceń systemowych z uprawnieniami roota.
Ocena ryzyka
Ryzyko obejmuje eskalację uprawnień lokalnego użytkownika do pełnej kontroli nad systemem, co może prowadzić do naruszenia integralności, poufności i dostępności systemu. Atakujący może zainstalować złośliwe oprogramowanie lub ukraść dane.
Rekomendacja
Zaleca się natychmiastową aktualizację GMS CLI do najnowszej wersji, która zawiera poprawkę. Należy również ograniczyć dostęp do CLI tylko dla zaufanych użytkowników i monitorować logi pod kątem podejrzanych działań.
Oryginalny opis (angielski, źródło NVD)
An authenticated command injection vulnerability was identified in GMS Command-Line Interface (CLI) 9.5.1 (Build 9510.1044) and earlier versions which allows low-privileged local user to execute system commands with root privileges.