CVE-2026-76137

NiskieCVSS 3.3

Opublikowano: 21/08/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 21/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

W programie VOCALOID6 brakuje uwierzytelniania dla krytycznej funkcji. Każdy proces działający w kontekście tego samego lokalnego użytkownika co uruchomiona instancja edytora VOCALOID6 może eskalować uprawnienia przez lokalny potok nazwany.

Ocena ryzyka

Lokalny złośliwy proces może uzyskać podwyższone uprawnienia, co może prowadzić do przejęcia systemu lub danych użytkownika.

Rekomendacja

Zaleca się ograniczenie dostępu do lokalnych potoków nazwanych oraz monitorowanie procesów działających w kontekście użytkownika.

Inne podatności w VOCALOID6

CVE-2026-76131Średnie
W VOCALOID6 występuje problem użycia twardo zakodowanych poświadczeń, co może pozwolić atakującemu na podszycie się pod legalny edytor VOCALOID6 i uzyskanie dostępu do serwerów aktywacyjnych i treści Yamahy.

Oryginalny opis (angielski, źródło NVD)

Missing authentication for critical function vulnerability exists in VOCALOID6. Any process running under the same local user account as a running VOCALOID6 Editor instance may escalate privileges via a local named pipe.