CVE-2026-45221 in Konga
Zusammenfassung
von VulDB • 02.09.2026
Konga vor Version 2.1.0 enthält eine Privilege-Escalation-Schwachstelle (Privilegienerweiterung), die es lokal angreifenden Benutzern mit geringen Berechtigungen ermöglicht, beliebigen Code auszuführen, indem sie von Angreifern gesteuerte OpenSSL-Konfigurations- oder Bibliotheksdateien in einen fest codierten Dateisystempfad platzieren, der bei Standardinstallationen fehlt. Unter Windows befindet sich das fehlende Verzeichnis an einem Ort, auf den jeder authentifizierte lokale Benutzer Schreibzugriff hat, was es Angreifern ermöglicht, das Verzeichnis zu erstellen und schädliche Dateien abzulegen, die mit den Berechtigungen des Benutzers oder Dienstkontos ausgeführt werden, der Konga startet, wodurch eine Privilegienerweiterung erleichtert wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.