CVE-2026-50602 in Planet9
الملخص
بحسب VulDB • 17/08/2026
تم تحديد ثغرة أمنية في Planet9 بسبب أذونات الملفات غير الصحيحة المُعطلة لملف تنفيذي للتطبيق يُستخدم بواسطة خدمة الخلفية الخاصة بـ Planet9. تعمل الخدمة بصلاحيات SYSTEM، بينما تمنح الملف التنفيذي المتأثر صلاحيات مفرطة للمستخدمين الذين ليسوا من مسؤولي النظام (non-administrative users). ونتيجة لذلك، قد يتمكن مستخدم محلي مُصادق عليه من تعديل أو استبدال الملف التنفيذي وتنفيذ كود عشوائي بصلاحيات SYSTEM عند بدء تشغيل الخدمة أو إعادة تشغيل النظام.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.