CVE-2020-24356 in cloudflared
Tóm tắt
Bởi VulDB • 01/06/2026
Các phiên bản của `cloudflared` trước 2020.8.1 chứa một lỗ hổng leo đặc quyền cục bộ trên các hệ thống Windows. Khi được chạy trên hệ thống Windows, `cloudflared` tìm kiếm các tệp cấu hình, điều này có thể bị một thực thể độc hại lợi dụng để thực thi các lệnh với tư cách người dùng có đặc quyền. Phiên bản 2020.8.1 đã khắc phục sự cố này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.