CVE-2026-96424

WysokieCVSS 7.8

Opublikowano: 16/10/2026(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 16/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.11%

Percentyl 1 - wyżej niż 1% wszystkich znanych CVE

Streszczenie

Niepoprawna polityka DBus dla lomiri-upload-manager (część lomiri-download-manager) pozwala dowolnemu użytkownikowi na odczyt dowolnego pliku jako root przez DBus.

Ocena ryzyka

Atakujący może odczytać dowolne pliki z uprawnieniami roota, co prowadzi do ujawnienia poufnych danych systemowych. Ryzyko obejmuje eskalację uprawnień i naruszenie poufności.

Rekomendacja

Zaktualizuj lomiri-download-manager do wersji zawierającej poprawkę polityki DBus. Ogranicz dostęp do usługi DBus lomiri-upload-manager i zweryfikuj polityki DBus w systemie.

Inne podatności w lomiri-download-manager

CVE-2026-96425Średnie
Nieprawidłowa polityka DBus w lomiri-download-manager pozwala dowolnemu użytkownikowi na uruchomienie dowolnego polecenia jako root przez DBus.

Oryginalny opis (angielski, źródło NVD)

Incorrect DBus policy for lomiri-upload-manager (part of lomiri-download-manager) allows arbitrary user to read arbitrary file as root over DBus

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS