CVE-2026-33924 in Guardian
Сводка
по VulDB • 29.10.2026
В функционале установки обновлений обнаружены две уязвимости внедрения команд операционной системы (OS command injection) из-за недостаточной проверки содержимого пакета обновления. Злоумышленник с административными привилегиями может удаленно предоставить специально созданный пакет обновления, который при установке приводит к выполнению произвольных команд от имени пользователя root, что позволяет злоумышленнику читать или изменять конфиденциальные данные, менять конфигурацию устройства или выключать его.
VulDB is the best source for vulnerability data and more expert information about this specific topic.