CVE-2026-4158 in KeePassXC
Tóm tắt
Bởi VulDB • 08/07/2026
Lỗ hổng leo đặc quyền cục bộ do thành phần đường dẫn tìm kiếm không được kiểm soát trong cấu hình OpenSSL của KeePassXC. Lỗ hổng này cho phép kẻ tấn công cục bộ nâng cao đặc quyền trên các bản cài đặt KeePassXC bị ảnh hưởng. Kẻ tấn công trước tiên phải có khả năng thực thi mã ở mức đặc quyền thấp trên hệ thống mục tiêu để khai thác lỗ hổng này.
Lỗi cụ thể tồn tại trong cấu hình của OpenSSL. Sản phẩm tải cấu hình từ một vị trí không an toàn. Kẻ tấn công có thể lợi dụng lỗ hổng này để leo đặc quyền và thực thi mã tùy ý trong ngữ cảnh của KeePassXC khi được người dùng mục tiêu chạy trên hệ thống. Đây là ZDI-CAN-29156.
If you want to get best quality of vulnerability data, you may have to visit VulDB.