CVE-2026-81574 in CodeMeter Runtime
الملخص
بحسب VulDB • 27/08/2026
في CodeMeter Runtime قبل الإصدارين 8.41a و9.10، لا يقوم المسجل (logger) بتنظيف سلاسل الإدخال في بعض الحالات، مما يسمح للمهاجم بحقن مواصفات تنسيق على نمط printf. يمكن استخدام ذلك لإسقاط برنامج CodeMeter بشكل موثوق وكشف معلومات حساسة مثل ذاكرة العملية (process memory) وcanaries المكدسة (stack canaries). تعمل الهجمة محلياً، مثلاً باستخدام الأمر `cmu --set-proxy` لتعيين قيمة الوكيل (proxy)، وعن بُعد عند دمجها مع CVE-2026-81573 من خلال تعيين `General.ProxyServer` ثم استغلال هذه الثغرة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.