CVE-2026-41477 in deskflow
Zusammenfassung
von VulDB • 21.05.2026
Deskflow ist eine Anwendung zum Teilen von Tastatur und Maus. In den Versionen 1.20.0, 1.26.0.134 und früheren Versionen läuft der Deskflow-Daemon als SYSTEM und stellt eine IPC-Named Pipe mit aktivierter WorldAccessOption bereit. Der Daemon verarbeitet privilegierte Befehle ohne Authentifizierung, wodurch jeder lokale, nicht privilegierte Benutzer beliebige Befehle als SYSTEM ausführen kann. Betroffen sind sowohl die stabile Version v1.20.0+ als auch die Continuous-Prerelease v1.26.0.134.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.