Coturn до 4.8.x ns_turn_ioaddr.c эскалация привилегий

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
6.9	$0-$5k	0.00

СводкаИнформация

Обнаружена уязвимость, классифицированная как критический, в Coturn до 4.8.x. Затронута неизвестная функция файла src/client/ns_turn_ioaddr.c. Выполнение манипуляции приводит к эскалация привилегий. Данная уязвимость известна под идентификатором CVE-2026-27624. Атаку можно осуществить удаленно. Эксплойт не найден. Рекомендуется провести обновление затронутого компонента.

ПодробностиИнформация

Обнаружена уязвимость, классифицированная как критический, в Coturn до 4.8.x. Затронута неизвестная функция файла src/client/ns_turn_ioaddr.c. Выполнение манипуляции приводит к эскалация привилегий. Указание проблемы через CWE ведет к CWE-284. Данная уязвимость была опубликована с идентификатором GHSA-6g6j-r9rf-cm7p. Консультацию можно прочитать на сайте github.com.

Данная уязвимость известна под идентификатором CVE-2026-27624. Дата назначения CVE — 20.02.2026. Атаку можно осуществить удаленно. Техническая информация предоставлена. Данная уязвимость менее популярна, чем в среднем. Эксплойт не найден. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Проект MITRE ATT&CK определяет технику атаки как T1068.

Присвоено значение Не определено. Сканер Nessus предлагает плагин с идентификатором 299987.

Обновление до версии 4.9.0 позволяет устранить данную проблему. Патч называется b80eb898ba26552600770162c26a8ae7f3661b0b. Исправление уже готово и доступно для скачивания на github.com. Рекомендуется провести обновление затронутого компонента.

Эта уязвимость также документирована в других базах данных уязвимостей: Tenable (299987).

ПродуктИнформация

Имя

• Coturn

Версия

• 4.0
• 4.1
• 4.2
• 4.3
• 4.4
• 4.5
• 4.6
• 4.7
• 4.8

Лицензия

• Открытый исходный код

Веб-сайт

• Продукт: https://github.com/coturn/coturn/

CPE 2.3Информация

• 🔒
• 🔒
• 🔒

CPE 2.2Информация

• 🔒
• 🔒
• 🔒

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.0
VulDB Meta Temp Score: 6.9

VulDB Базовый балл: 7.3
VulDB Временная оценка: 7.0
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

NVD Базовый балл: 6.5
NVD Вектор: 🔒

CNA Базовый балл: 7.2
CNA Вектор (GitHub_M): 🔒

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-284 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔒
Статус: Не определено

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Nessus ID: 299987
Nessus Имя: Linux Distros Unpatched Vulnerability : CVE-2026-27624

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔒

Обновление: Coturn 4.9.0
Патч: b80eb898ba26552600770162c26a8ae7f3661b0b

ХронологияИнформация

20.02.2026 CVE присвоен
25.02.2026 +5 дни Консультация опубликована
25.02.2026 +0 дни Запись VulDB создана
28.02.2026 +3 дни Последнее обновление VulDB

ИсточникиИнформация

Продукт: github.com

Консультация: GHSA-6g6j-r9rf-cm7p
Статус: Подтверждённый

CVE: CVE-2026-27624 (🔒)
GCVE (CVE): GCVE-0-2026-27624
GCVE (VulDB): GCVE-100-347706
EUVD: 🔒

ВходИнформация

Создано: 25.02.2026 07:43
Обновлено: 28.02.2026 20:26
Изменения: 25.02.2026 07:43 (66), 25.02.2026 16:42 (1), 26.02.2026 18:12 (2), 28.02.2026 20:26 (12)
Завершенный: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Обсуждение

Do you want to use VulDB in your project?

Use the official API to access entries easily!