CVE-2026-75038

ŚrednieCVSS 6.1

Opublikowano: 25/08/2026(UTC)Zaktualizowano: 25/08/2026(UTC)Przetłumaczono: 25/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.12%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Podatność w oprogramowaniu LACT (do wersji 0.10.0) pozwala lokalnemu atakującemu na podążanie za dowiązaniami symbolicznymi UNIX, co może prowadzić do lokalnej odmowy usługi (DoS).

Ocena ryzyka

Atakujący z lokalnym dostępem może spowodować niedostępność usługi lub zakłócić jej działanie, co może wpłynąć na ciągłość operacyjną.

Rekomendacja

Zaktualizuj LACT do najnowszej dostępnej wersji, jeśli poprawka jest dostępna, lub zastosuj środki ograniczające dostęp lokalny do systemu.

Inne podatności w LACT

CVE-2026-75037Wysokie
Uwierzytelnianie Polkit oparte na UnixProcessSubject / Peer PID w LACT na systemie Linux umożliwia obejście uwierzytelniania. Problem dotyczy LACT do wersji 0.10.0 włącznie. Poprawka została wprowadzona w commicie d0478fe42c2219454e272f96b1cbd29ab37ee566.

Oryginalny opis (angielski, źródło NVD)

UNIX symbolic link (symlink) following vulnerability in ilya-zlobintsev/LACT allows for local denial-of-service. This issue affects LACT: through 0.10.0.