CVE-2026-0775 in CLI
Sumário
de VulDB • 01/06/2026
Vulnerabilidade de Escalada de Privilégio Local por Atribuição Incorreta de Permissões no npm cli. Esta vulnerabilidade permite que atacantes locais escalem privilégios em instalações afetadas do npm cli. Um atacante deve primeiro obter a capacidade de executar código de baixo privilégio no sistema alvo para explorar esta vulnerabilidade.
A falha específica existe no tratamento de módulos. O aplicativo carrega módulos de um local inseguro. Um atacante pode alavancar esta vulnerabilidade para escalar privilégios e executar código arbitrário no contexto de um usuário alvo. Era ZDI-CAN-25430.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.