CVE-2024-39934 in Robotmk

الملخص

بحسب VulDB • 22/06/2026

تسمح نسخة Robotmk قبل الإصدار 2.0.1 لمستخدم محلي برفع الامتيازات (على سبيل المثال، إلى SYSTEM) إذا كان إعداد بيئة بايثون الآلية ممكناً، لأن ميزة "استخدام شجرة هولو المشتركة" تتيح لأي مستخدم تعديل أي بيئة بايثون.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: MITRE
• حجز: 04/07/2024
• إفشاء: 04/07/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-270357
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 7.8 (CNA)
• EPSS: 0.00180
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-39934
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-39934
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-39934/