CVE-2026-45221 in Konga
要約
〜によって VulDB • 2026年09月02日
Konga 2.1.0 より前のバージョンには、特権昇格の脆弱性が存在します。これにより、低権限のローカル攻撃者は、デフォルトインストールに含まれていないハードコードされたファイルシステムパスに、攻撃者が制御する OpenSSL の構成ファイルまたはライブラリファイルを配置することで、任意のコードを実行できます。Windows では、欠落しているディレクトリは認証済みローカルユーザーであれば誰でも書き込み可能な場所に存在するため、攻撃者はそのディレクトリを作成し、Konga を起動するユーザーやサービスアカウントの特権レベルで実行される悪意のあるファイルを配置して、特権昇格を容易にすることができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.