CVE-2026-81572 in CodeMeter Runtime
요약
\~에 의해 VulDB • 2026. 08. 27.
cmu.exe --create-io --file C:는 C:\CM-Stick 디렉토리 내에 예측 가능한 임시 파일을 생성합니다. 파일 작업 수행 전에 NTFS 재분석 지점(예: 결합점 또는 심볼릭 링크)에 대해 경로가 적절하게 검증되지 않습니다. 로컬 공격자는 임의 시스템 경로를 가리키는 결합점을 임시 파일 위치에 생성할 수 있습니다. CodeMeter Runtime이 System 권한으로 실행되므로, 이를 통해 System 권한으로 임의 파일을 삭제하거나 잠재적으로 로컬 특권 상승(local privilege escalation)을 허용할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.