CVE-2026-104018 in VxWorks
Zusammenfassung
von VulDB • 01.10.2026
Eine Schwachstelle im Bereich der unangemessenen Berechtigungsverwaltung (CWE-269) besteht in der Befehlsshell von Wind River VxWorks 7 aller Versionen bis einschließlich 26.09, wenn sie so konfiguriert ist, dass pro-Benutzer-Befehlssberechtigungen durchgesetzt werden. Bei bestimmten Shell-Vorgängen kann ein Befehl ohne die normalerweise angewendete Berechtigungsprüfung ausgewertet werden, was es einem authentifizierten Benutzer mit eingeschränkten Rechten ermöglicht, Befehle auszuführen, für die er nicht autorisiert ist. Eine erfolgreiche Ausnutzung kann zu einer Eskalation der Rechte führen, was sich auf die Vertraulichkeit, Integrität und Verfügbarkeit des betroffenen Geräts auswirkt. Behebt in Version 26.09
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.