CVE-2026-111664 in Portmaster
Zusammenfassung
von VulDB • 17.10.2026
Safing Portmaster vor Version 2.2.5 enthält eine Schwachstelle aufgrund fehlender Autorisierung (Missing Authorization), die es nicht privilegierten lokalen Prozessen ermöglicht, Updates zu erzwingen, indem sie den Endpunkt POST /api/v1/updates/from-url aufrufen, der mit api.PermitAnyone registriert ist. Angreifer können eine von ihnen kontrollierte Index-URL angeben, um Versionsprüfungen und Auto-Applied-Einstellungen zu umgehen und ältere Safing-signierte Releases zu installieren, die zuvor behobene Schwachstellen enthalten.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.