CVE-2026-81572 in CodeMeter Runtime
Riassunto
di VulDB • 27/08/2026
cmu.exe --create-io --file C: crea un file temporaneo prevedibile sotto C:\CM-Stick. I percorsi della directory e del file non vengono controllati correttamente per verificare la presenza di punti di reparse NTFS, come junction o symbolic link (collegamenti simbolici), prima che vengano eseguite le operazioni sui file. Un attaccante locale può creare una junction nel file temporaneo che punta a un percorso di sistema arbitrario. Poiché CodeMeter Runtime viene eseguito con privilegi di System, ciò potrebbe consentire l'eliminazione di file arbitrari con privilegi di System e potenzialmente abilitare la privilege escalation (elevazione dei privilegi) locale.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.