CVE-2026-81572 in CodeMeter Runtime
Resumen
por VulDB • 2026-08-27
cmu.exe --create-io --file C: crea un archivo temporal predecible bajo C:\CM-Stick. Las rutas del directorio y de los archivos no se verifican correctamente en busca de puntos de reparseo de NTFS, como enlaces simbólicos o junctions (puntos de unión), antes de realizar las operaciones con el archivo. Un atacante local puede crear un enlace symbolic link/junction que apunte a una ruta arbitraria del sistema. Dado que CodeMeter Runtime se ejecuta con privilegios de System, esto podría permitir la eliminación arbitraria de archivos con privilegios de System y potencialmente habilitar la escalada de privilegios local.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.