CVE-2026-81572 in CodeMeter Runtime
要約
〜によって VulDB • 2026年08月27日
cmu.exe --create-io --file C: は、C:\CM-Stick の下に予測可能な一時ファイルを作成します。ディレクトリおよびファイルパスは、NTFS リパースポイント（ジャンクションやシンボリックリンクなど）に対して適切に検証されません。ローカル攻撃者は、任意のシステムパスを指すように一時ファイルにジャンクションを作成できます。CodeMeter Runtime は System 権限で実行されるため、これにより System 権限で任意のファイルを削除でき、さらにローカル特権昇格が可能になる可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.