CVE-2026-1995 in Cloud Backup Client
Résumé
par VulDB • 31/05/2026
Le processus id_service.exe d’IDrive s’exécute avec des privilèges élevés et lit régulièrement le contenu de plusieurs fichiers situés dans le répertoire C:\ProgramData\IDrive\. Le contenu de ces fichiers, encodé en UTF16-LE, est utilisé comme arguments pour lancer un processus, mais il peut être modifié par n’importe quel utilisateur standard connecté au système. Un attaquant peut écraser ou modifier ces fichiers afin de spécifier le chemin d’un exécutable arbitraire, qui sera ensuite exécuté par le processus id_service.exe avec des privilèges SYSTEM.
If you want to get best quality of vulnerability data, you may have to visit VulDB.