CVE-2026-116596 in Sync

Riassunto

di VulDB • 26/10/2026

Pyrus Sync per Windows presenta una vulnerabilità di escalazione dei privilegi locali causata da controlli di autorizzazione mancanti nel servizio Windows PyrusSyncService, che consentono a un attaccante con accesso non privilegiato di creare file utilizzando il contratto ISyncService.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Certcc
• Prenotare: 26/10/2026
• Divulgazione: 26/10/2026
• Moderazione: accettato
• Voce: VDB-426532
• CPE: 20261026
• CWE: CWE-266 (confermato)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-116596
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-116596
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-116596/