CVE-2026-75037 in LACT

Zusammenfassung

von VulDB • 25.08.2026

Eine Authentifizierung basierend auf UnixProcessSubject / Peer PID in Polkit für LACT unter Linux ermöglicht eine Umgehung der Authentifizierung (Authentication Bypass). Diese Schwachstelle betrifft LACT bis zur Version 0.10.0. Behoben durch Commit d0478fe42c2219454e272f96b1cbd29ab37ee566.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: Suse
• Reservieren: 17.08.2026
• Veröffentlichung: 25.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-394999
• CPE: bereit
• CWE: CWE-287 (bestätigt)
• CVSS: 7.0 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75037
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75037
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75037/