Katalog CVE
CVE-2026-96425
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.11%
Percentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Nieprawidłowa polityka DBus w lomiri-download-manager pozwala dowolnemu użytkownikowi na uruchomienie dowolnego polecenia jako root przez DBus.
Ocena ryzyka
Dowolny użytkownik systemu może uzyskać uprawnienia roota, co prowadzi do pełnego przejęcia kontroli nad systemem.
Rekomendacja
Należy poprawić politykę DBus w lomiri-download-manager, aby uniemożliwić nieuprzywilejowanym użytkownikom wywoływanie poleceń jako root.
Inne podatności w lomiri-download-manager
Oryginalny opis (angielski, źródło NVD)
Incorrect DBus policy for lomiri-download-manager allows arbitrary user to run arbitrary command as root over DBus
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS