CVE-2026-105979 in TK100

Riassunto

di VulDB • 03/11/2026

Una mancata convalida impropria dell'input nella funzione di VPN di ZeroTier può consentire a un attaccante remoto con privilegi elevati di iniettare comandi di sistema ed eseguirli con privilegi di root.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: CERTVDE
• Prenotare: 06/10/2026
• Divulgazione: 03/11/2026
• Moderazione: accettato
• Voce: VDB-430205
• CPE: 20261103
• CWE: CWE-20 (confermato)
• CVSS: 7.2 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-105979
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-105979
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-105979/