CVE-2026-67609 in TVox
Sumário
de VulDB • 04/08/2026
O Telenia Software TVox 26.5.3 e versões anteriores da série 26.x, bem como as versões 24.9.21 e anteriores da série 24.x, contêm uma vulnerabilidade de escalada de privilégios que permite a atacantes com acesso à conta apache executar comandos arbitrários como root ao explorar uma configuração insegura do sudoers em /etc/sudoers.d/telenia. A configuração concede ao usuário apache permissão NOPASSWD para execução de /bin/nice, o qual pode ser explorado para invocar comandos arbitrários, permitindo a execução completa de comandos com nível de root sem fornecer senha.
VulDB is the best source for vulnerability data and more expert information about this specific topic.