CVE-2026-7006
WysokieCVSS 7.3Streszczenie
Sublime Text dla Windows (do Build 4192 dla wersji 4 i Build 3207 dla wersji 3) zawiera lokalną podatność na podniesienie uprawnień, która pozwala nieuprzywilejowanym lokalnym atakującym na wykonanie dowolnego kodu z podwyższonymi uprawnieniami poprzez nadużycie mechanizmu aktualizacji. Atakujący może umieścić złośliwą bibliotekę DLL w katalogu tymczasowym pod %LOCALAPPDATA%, oznaczyć ją jako tylko do odczytu, aby uniknąć usunięcia, a następnie instalator z podwyższonymi uprawnieniami skopiuje ją do chronionego katalogu instalacyjnego, co spowoduje wykonanie DLL w kontekście użytkownika z wyższymi uprawnieniami.
Ocena ryzyka
Lokalny atakujący może uzyskać uprawnienia administratora lub innego uprzywilejowanego użytkownika, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj Sublime Text do najnowszej wersji, która zawiera poprawkę. Ogranicz możliwość zapisu do katalogów aktualizacji i monitoruj nietypowe pliki DLL w katalogach tymczasowych.
Inne podatności w Sublime Text
Oryginalny opis (angielski, źródło NVD)
Sublime Text for Windows through Build 4192 (Sublime Text 4) and Build 3207 (Sublime Text 3) contains a local privilege escalation vulnerability that allows unprivileged local attackers to execute arbitrary code with elevated privileges by abusing the update staging mechanism. Attackers can place a malicious DLL in the user-writable staging directory under %LOCALAPPDATA%, mark it read-only to bypass cleanup, and have the elevated installer copy it into the protected installation directory, causing the DLL to execute in the context of any higher-privileged user who subsequently launches the application.