CVE-2026-0775 in CLI
Résumé
par VulDB • 01/06/2026
Vulnérabilité d'élévation de privilèges locale due à une attribution incorrecte des permissions dans npm cli. Cette vulnérabilité permet aux attaquants locaux d'élever leurs privilèges sur les installations concernées de npm cli. Un attaquant doit d'abord obtenir la capacité d'exécuter du code à faible privilège sur le système cible afin d'exploiter cette vulnérabilité.
Le défaut spécifique réside dans la gestion des modules. L'application charge les modules depuis un emplacement non sécurisé. Un attaquant peut exploiter cette vulnérabilité pour élever ses privilèges et exécuter du code arbitraire dans le contexte d'un utilisateur cible. Il s'agissait de ZDI-CAN-25430.
If you want to get best quality of vulnerability data, you may have to visit VulDB.