ail-project AIL Framework до 6.x Crawler эскалация привилегий
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 4.1 | $0-$5k | 2.59- |
Сводка
В ail-project AIL Framework до 6.x была найдена уязвимость, классифицированная как проблематичный. Неизвестная функция компонента Crawler используется. Осуществление манипуляции приводит к эскалация привилегий. Эта уязвимость обрабатывается как CVE-2026-76164. Атака может быть осуществлена удаленно. Эксплойт отсутствует.
Подробности
В ail-project AIL Framework до 6.x была найдена уязвимость, классифицированная как проблематичный. Неизвестная функция компонента Crawler используется. Осуществление манипуляции приводит к эскалация привилегий. Декларирование проблемы с помощью CWE приводит к CWE-918. Информация о слабости была опубликована. Консультация доступна по адресу github.com.
Эта уязвимость обрабатывается как CVE-2026-76164. CVE был назначен 19.08.2026. Атака может быть осуществлена удаленно. Техническая информация отсутствует. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.
Присвоено значение Не определено.
Обновление до версии 7.0 позволяет устранить данную проблему. Название патча: d7b60ff9e20ee493895430b1a7c63d498a8fd780.
Продукт
Тип
Поставщик
Имя
Версия
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔒VulDB Надёжность: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Вектор: 🔒
CVSSv3
VulDB Meta Base Score: 4.3VulDB Meta Temp Score: 4.1
VulDB Базовый балл: 4.3
VulDB Временная оценка: 4.1
VulDB Вектор: 🔒
VulDB Надёжность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍
Эксплуатация
Класс: эскалация привилегийCWE: CWE-918
CAPEC: 🔒
ATT&CK: 🔒
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔒
Статус: Не определено
EPSS Score: 🔒
EPSS Percentile: 🔒
Прогноз цен: 🔍
Оценка текущей цены: 🔒
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: ОбновлениеСтатус: 🔍
0-дневное время: 🔒
Обновление: AIL Framework 7.0
Патч: d7b60ff9e20ee493895430b1a7c63d498a8fd780
Хронология
19.08.2026 Консультация опубликована19.08.2026 CVE присвоен
19.08.2026 Запись VulDB создана
19.08.2026 Последнее обновление VulDB
Источники
Консультация: github.comСтатус: Подтверждённый
CVE: CVE-2026-76164 (🔒)
GCVE (CVE): GCVE-0-2026-76164
GCVE (VulDB): GCVE-100-393001
EUVD: 🔒
Вход
Создано: 19.08.2026 11:22Обновлено: 19.08.2026 12:05
Изменения: 19.08.2026 11:22 (69), 19.08.2026 12:05 (1)
Завершенный: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.