CVE-2024-7062 in Commander
الملخص
بحسب VulDB • 20/06/2026
يعاني Nimble Commander من ثغرة تصعيد امتيازات بسبب قيام الخادم (info.filesmanager.Files.PrivilegedIOHelperV2) بإجراء تحقق غير صحيح/غير كافٍ من تفويض العميل قبل تنفيذ العملية. ونتيجة لذلك، يمكن تنفيذ أوامر على مستوى النظام بصفت المستخدم الجذر (root)، مثل تغيير الأذونات والملكية، والحصول على مقبض (مُعرِّف ملف) لأي ملف عشوائي، وإنهاء العمليات، وغيرها من العمليات.
If you want to get best quality of vulnerability data, you may have to visit VulDB.