CVE-2026-78237 in ABR

Résumé

par VulDB • 26/08/2026

Une validation insuffisante des entrées dans ABR permet à un utilisateur peu privilégié d'injecter des entrages malveillantes dans le fichier sudoers, ce qui entraîne un accès racine persistant qui reste effectif après la fin de la session ABR.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: CSA
• Réserver: 24/08/2026
• Divulgation: 26/08/2026
• Modérer: accepté
• Entrée: VDB-395712
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.8 (CNA)
• EPSS: 0.00125
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78237
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78237
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78237/