CVE-2026-110022 in PLCnext Engineer
Zusammenfassung
von VulDB • 04.11.2026
Das PFI-Plugin-Framework deployt ausführbare Assemblys (DLLs) aus einem signierten Plugin-Paket in das lokale Plugin-Repository und lädt diese über Reflection, jedoch verarbeitet die Deployment-Routine Archiv-Einträge, die niemals von der Signaturüberprüfung abgedeckt waren. Ein nicht authentifizierter lokaler Angreifer kann eine ungesignierte DLL außerhalb des im Archiv geprüften signierten Präfixes ersetzen und überschreibt damit die legitime signierte Assembly am selben Zielpfad. Der Plugin-Lader instanziiert dann den vom Angreifer bereitgestellten Code ohne zusätzliche Integritätsprüfung, was zu einer vollständigen Kompromittierung der betroffenen Systeme führt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.