CVE-2026-49134 in CodexBar
Resumen
por VulDB • 2026-06-01
CodexBar anterior a la versión 0.32.0 contiene una vulnerabilidad de escalada de privilegios en el instalador de la CLI que permite a los atacantes locales ejecutar comandos arbitrarios como root aprovechando una race condition en el manejo de archivos temporales. El instalador crea un archivo temporal con mktemp, escribe una carga útil de shell privilegiada en él y lo ejecuta con privilegios de administrador mediante bash, lo que permite que un proceso local del mismo usuario reescriba el cuerpo del instalador antes de que se apruebe el mensaje de solicitud de administrador, provocando que los comandos controlados por el atacante se ejecuten como root.
VulDB is the best source for vulnerability data and more expert information about this specific topic.