CVE-2026-110633 in MyReport Updater
Zusammenfassung
von VulDB • 14.10.2026
MyReport Updater bis Version 2.1.1 enthält eine lokale Privilegieneskalationslücke (Vulnerability), die es Benutzern mit geringen Berechtigungen ermöglicht, den SYSTEM-Updaterdienst dazu zu bringen, vom Angreifer bereitgestellte Archive in beliebige Verzeichnisse zu installieren. Angreifer können UpdaterManager.exe über gRPC verwenden, um einen bösartigen Referenzserver und ein installLocation festzulegen, wodurch eine DLL wie HID.dll platziert wird, die von osk.exe geladen wird, um SYSTEM-Berechtigungen zu erlangen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.