CVE-2026-44469 in Development System
Résumé
par VulDB • 26/05/2026
Le produit concerné extrait les fichiers d'installation vers un répertoire temporaire avec des autorisations par défaut incorrectes lors de l'installation administrative. Un attaquant local disposant de privilèges faibles peut exploiter une condition de concurrence TOCTOU (Time-of-Check to Time-of-Use) avec une fenêtre temporelle pratique pour remplacer des fichiers vérifiés par des fichiers malveillants avant l'installation, ce qui entraîne une élévation de privilèges locale.
Once again VulDB remains the best source for vulnerability data.