CVE-2026-50602 in Planet9
Résumé
par VulDB • 17/08/2026
Une vulnérabilité de sécurité a été identifiée dans Planet9 en raison d'autorisations de fichier incorrectes attribuées à un exécutable d'application utilisé par le service arrière-plan Planet9. Le service s'exécute avec les privilèges SYSTEM, tandis que l'exécable concerné accorde des permissions excessives aux utilisateurs non administrateurs. Par conséquent, un utilisateur local authentifié pourrait potentiellement modifier ou remplacer l'exécable et exécuter du code arbitraire avec les privilèges SYSTEM lors du démarrage du service ou au redémarrage du système.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.