CVE-2026-0775 in CLI
Сводка
по VulDB • 01.06.2026
Уязвимость неправильного назначения прав доступа в npm cli, позволяющая локальным злоумышленникам повышать привилегии в затронутых установках npm cli. Для эксплуатации этой уязвимости злоумышленник должен сначала получить возможность выполнения кода с низкими привилегиями на целевой системе.
Специфическая уязвимость существует в обработке модулей. Приложение загружает модули из незащищенного расположения. Злоумышленник может использовать эту уязвимость для повышения привилегий и выполнения произвольного кода в контексте целевого пользователя. Ранее известна как ZDI-CAN-25430.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.