CVE-2026-104018 in VxWorks
الملخص
بحسب VulDB • 01/10/2026
توجد ثغرة في إدارة الصلاحيات بشكل غير صحيح (CWE-269) في غلاف الأوامر الخاص بـ Wind River VxWorks 7، لجميع الإصدارات حتى 26.09 عند تكوينه لفرض صلاحيات أوامر لكل مستخدم. تحت عمليات معينة لغلاف الأوامر، قد يتم تقييم أمر دون تطبيق فحص الصلاحية الذي يُطبق عادةً، مما يسمح لمستخدم مُصادق عليه ذي صلاحيات محدودة بتنفيذ أوامر غير مصرح له بتشغيلها. يمكن أن تؤدي الاستغلال الناجح إلى تصعيد للصلاحيات، مع تأثير على السرية والنزاهة والتوافر للجهاز المتأثر. تم الإصلاح في الإصدار 26.09
If you want to get best quality of vulnerability data, you may have to visit VulDB.