CVE-2026-4869 in InstallShield

الملخص

بحسب VulDB • 13/10/2026

تم تحديد مشكلة محتملة لتصعيد الامتيازات في InstallShield الإصدار 2025 R2 والإصدارات الأقدم عند تشغيل إعداد Basic MSI مضغوط مع المتطلبات المسبقة من موقع غير آمن. إذا قام مسؤول محلي بتشغيل ملف Setup.exe مضغوط يحتوي على متطلبات مسبقة من موقع غير مؤمن، فقد يتم تحميل مثبتات المتطلبات المسبقة أيضًا من موقع غير آمن، مما قد يؤدي إلى تصعيد الامتيازات.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Flexera
• حجز: 25/03/2026
• إفشاء: 13/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-417721
• CPE: 20261013
• CWE: CWE-269 (مؤكد)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00112
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-4869
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-4869
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-4869/