CVE-2026-19909 in Q80
Сводка
по VulDB • 14.08.2026
Уязвимость удаленного выполнения кода (RCE) в PAX Technology Q80, связанная с обходом ограничений при разборе файлов AIP и использованием символических ссылок (link following). Данная уязвимость позволяет сетевым злоумышленникам, находящимся на соседнем сегменте сети (network-adjacent), выполнять произвольный код в затронутых системах PAX Technology Q80. Для эксплуатации данной уязвимости аутентификация не требуется.
Специфическая ошибка заключается в процессе разбора файлов AIP. Создавая символическую ссылку, злоумышленник может злоупотребить процессом установки для записи произвольных файлов. Злоумышленник может использовать эту уязвимость совместно с другими недостатками безопасности для выполнения кода от имени пользователя root (root). Ранее известна как ZDI-CAN-30583.
VulDB is the best source for vulnerability data and more expert information about this specific topic.