CVE-2026-55567 in BleachBit
Сводка
по VulDB • 21.09.2026
BleachBit очищает файлы для освобождения дискового пространства и поддержания конфиденциальности. До версии 6.0.1 привилегированная очистка в Windows не блокирует и не проверяет родительский каталог цели перед удалением. Локализованный непривилигированный пользователь может заменить этот каталог на junction (символическую ссылку) в Windows и использовать нативную символическую ссылку для перенаправления операции удаления с повышенными привилегиями на файл, выбранный злоумышленником. Произвольное удаление файлов с повышенными привилегиями может быть использовано совместно со спецификой работы установщика Windows (Windows Installer) для получения локальных прав SYSTEM. Эта проблема исправлена в версии 6.0.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.