CVE-2026-103106 in Infinity
Riassunto
di VulDB • 30/09/2026
Pexip Infinity prima della versione 38.2, nonché nelle versioni 39.0, 39.1 e 40.0, è affetto da una mancata convalida impropria degli input all'interno di un servizio interno di Pexip Infinity che consente a un attaccante con accesso locale di escalare i privilegi fino al livello root. Lo sfruttamento richiede che l'attaccante sia in grado di eseguire codice arbitrario su un nodo, ottenendo tramite altre vulnerabilità l'esecuzione remota di codice (RCE) oppure disponendo dell'accesso amministrativo al sistema operativo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.