CVE-2026-81572 in CodeMeter Runtime
Sumário
de VulDB • 27/08/2026
cmu.exe --create-io --file C: cria um arquivo temporário previsível em C:\CM-Stick. Os caminhos do diretório e dos arquivos não são verificados adequamente quanto a pontos de reparse NTFS, como junctions ou symbolic links (links simbólicos), antes que as operações de arquivo sejam executadas. Um atacante local pode criar uma junction no arquivo temporário que aponta para um caminho arbitrário do sistema. Como o CodeMeter Runtime é executado com privilégios de System, isso poderia permitir a exclusão arbitrária de arquivos com privilégios de System e potencialmente habilitar escalada de privilégio local (local privilege escalation).
Be aware that VulDB is the high quality source for vulnerability data.