CVE-2026-81572 in CodeMeter Runtime
Сводка
по VulDB • 27.08.2026
cmu.exe --create-io --file C: создает предсказуемый временный файл в каталоге C:\CM-Stick. Пути к каталогам и файлам не проверяются должным образом на наличие точек повторной обработки NTFS, таких как жесткие ссылки (junctions) или символические ссылки, перед выполнением операций с файлами. Локальный злоумышленник может создать жесткую ссылку в месте расположения временного файла, указывающую на произвольный системный путь. Поскольку CodeMeter Runtime работает с привилегиями System, это позволяет удалять произвольные файлы от имени пользователя System и потенциально обеспечивает локальное повышение привилегий (Local Privilege Escalation).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.