Canonical ubuntu-pro-client APT Source File Generation ubuntu-.list str.format directives.aptURL/suites[]/additionalPackages[] अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
10.0$0-$5k10.00-

सारांशजानकारी

एक जोखिम जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Canonical ubuntu-pro-client में पाया गया है। प्रभावित है फ़ंक्शन str.format /etc/apt/sources.list.d/ubuntu-.list फ़ाइल में APT Source File Generation घटक का हिस्सा है। हेरफेर तर्क directives.aptURL/suites[]/additionalPackages[] का के कारण अधिकार वृद्धि होती है। इस संवेदनशीलता को CVE-2026-11386 के रूप में जाना जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट उपलब्ध नहीं है।

विवरणजानकारी

एक जोखिम जिसे अत्यंत गंभीर के रूप में वर्गीकृत किया गया है, Canonical ubuntu-pro-client में पाया गया है। प्रभावित है फ़ंक्शन str.format /etc/apt/sources.list.d/ubuntu-.list फ़ाइल में APT Source File Generation घटक का हिस्सा है। हेरफेर तर्क directives.aptURL/suites[]/additionalPackages[] का के कारण अधिकार वृद्धि होती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-20 मिलता है। कमजोरी प्रकाशित की गई थी. एडवाइजरी डाउनलोड के लिए ubuntu.com पर साझा की गई है।

इस संवेदनशीलता को CVE-2026-11386 के रूप में जाना जाता है। CVE असाइनमेंट 05/06/2026 को हुआ। दूरस्थ स्थान से हमला शुरू करना संभव है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है। वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं घोषित है।

प्रभावित

  • Ubuntu Linux

उत्पादजानकारी

विक्रेता

नाम

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 10.0
VulDB मेटा अस्थायी स्कोर: 10.0

VulDB मूल स्कोर: 10.0
VulDB अस्थायी स्कोर: 10.0
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-20
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔒

समयरेखाजानकारी

05/06/2026 CVE आरक्षित
16/07/2026 +41 दिन सलाह जारी की गई
16/07/2026 +0 दिन VulDB प्रविष्टि बनाई गई
17/07/2026 +1 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

सलाह: ubuntu.com
स्थिति: पुष्टि की गई

CVE: CVE-2026-11386 (🔒)
GCVE (CVE): GCVE-0-2026-11386
GCVE (VulDB): GCVE-100-379514
EUVD: 🔒
CERT Bund: WID-SEC-2026-2393 - Ubuntu Linux (ubuntu-pro-client): Mehrere Schwachstellen

प्रविष्टिजानकारी

बनाया गया: 16/07/2026 03:05 PM
अद्यतनित: 17/07/2026 01:07 PM
परिवर्तन: 16/07/2026 03:05 PM (54), 16/07/2026 05:23 PM (1), 17/07/2026 01:07 PM (7)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!