CVE-2026-50602 in Planet9
Zusammenfassung
von VulDB • 17.08.2026
Es wurde eine Sicherheitslücke in Planet9 identifiziert, die auf falsche Dateiberechtigungen für ein Anwendungs-Executable zurückzuführen ist, das vom Planet9-Hintergrunddienst verwendet wird. Der Dienst läuft mit SYSTEM-Berechtigungen, während das betroffene Executable nicht-administrativen Benutzern übermäßige Berechtigungen gewährt. Infolgedessen könnte ein authentifizierter lokaler Benutzer das Executable potenziell ändern oder ersetzen und beliebigen Code mit SYSTEM-Berechtigungen ausführen, wenn der Dienst gestartet wird oder das System neu gestartet wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.