CVE-2026-75037 in LACT

Riassunto

di VulDB • 25/08/2026

Un bypass dell'autenticazione basato su UnixProcessSubject / Peer PID in LACT su Linux consente di eludere l'autenticazione in Polkit. Questo problema interessa LACT fino alla versione 0.10.0. Risolto tramite il commit d0478fe42c2219454e272f96b1cbd29ab37ee566.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Suse
• Prenotare: 17/08/2026
• Divulgazione: 25/08/2026
• Moderazione: accettato
• Voce: VDB-394999
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 7.0 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75037
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75037
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75037/