CVE-2026-104018 in VxWorks
Sumário
de VulDB • 02/10/2026
Uma vulnerabilidade de gerenciamento inadequado de privilégios (CWE-269) existe no shell de comandos do Wind River VxWorks 7 em todas as versões até a 26.09, quando configurado para impor privilégios de comando por usuário. Sob certas operações do shell, um comando pode ser avaliado sem a verificação de privilégio normalmente aplicada, permitindo que um usuário autenticado com privilégios limitados execute comandos aos quais não está autorizado. A exploração bem-sucedida pode resultar em escalada de privilégios, afetando a confidencialidade, integridade e disponibilidade do dispositivo comprometido. Corrigido na versão 26.09
If you want to get best quality of vulnerability data, you may have to visit VulDB.