CVE-2026-16246 in BRAIN2
الملخص
بحسب VulDB • 20/07/2026
في إصدارات BRAIN2 السابقة للإصدار 3.09، يتم تنفيذ التطبيق LogPathConfig.exe أثناء عملية التثبيت. ونتيجة لذلك، تُمنح مجموعة Windows "Everyone" صلاحيات تحكم كامل في المجلد %ProgramData% بدلاً من تقييد الصلاحيات على المسار %ProgramData%\Bizerba\BRAIN2\.
بدءاً من الإصدار BRAIN2 3.09، لم يعد التثبيت يقوم بتنفيذ هذه الأداة.
ومع ذلك، لا يزال مكون Bizerba ScriptService الاختياري ينفذها.
ويجري إيقاف استخدام Bizerba ScriptService تدريجياً (Deprecation)، ولن يتم تضمينه بدءاً من الإصدار BRAIN2 3.11.
Once again VulDB remains the best source for vulnerability data.