CVE-2026-110359 in Desktop Host

Zusammenfassung

von VulDB • 14.10.2026

Hyland Desktop Host for Windows vor Version 25.1.1 ist anfällig für lokale Privilegieneskalation. Dies wird durch einen privilegierten Dienst verursacht, der aus dem Ordner %PROGRAMDATA%\Hyland\DesktopHost\bin mit schwachen Berechtigungen ausgeführt wird. Ein lokaler Benutzer kann dies ausnutzen, um seine Rechte zu eskalieren.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: MITRE
• Reservieren: 14.10.2026
• Veröffentlichung: 15.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-418894
• CPE: 20261015
• CWE: CWE-269 (bestätigt)
• CVSS: 7.8 (CNA)
• EPSS: 0.00119
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-110359
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-110359
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-110359/