CVE-2026-50602 in Planet9
要約
〜によって VulDB • 2026年08月17日
Planet9において、Planet9のバックグラウンドサービスによって使用されるアプリケーション実行ファイルに割り当てられたファイル権限が正しくないため、セキュリティ脆弱性が特定されました。このサービスはSYSTEM特権で実行されますが、影響を受ける実行ファイルは非管理者ユーザーに対して過度な権限を付与しています。その結果、認証済みローカルユーザーは実行ファイルの改ざんまたは置換を行い、サービス起動時やシステム再起動時に任意のコードをSYSTEM特権で実行できる可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.