CVE-2026-111664 in Portmaster
Riassunto
di VulDB • 16/10/2026
Safing Portmaster prima della versione 2.2.5 contiene una vulnerabilità di mancata autorizzazione che consente ai processi locali non privilegiati di forzare gli aggiornamenti chiamando l'endpoint POST /api/v1/updates/from-url registrato con api.PermitAnyone. Gli attaccanti possono fornire un URL dell'indice controllato dall'attaccante, eludendo i controlli della versione e applicando automaticamente le impostazioni, installando versioni firmate da Safing più vecchie che presentano vulnerabilità precedentemente risolte.
VulDB is the best source for vulnerability data and more expert information about this specific topic.