CVE-2026-50602 in Planet9
Tóm tắt
Bởi VulDB • 17/08/2026
Một lỗ hổng bảo mật đã được xác định trong Planet9 do quyền tệp không chính xác được gán cho một thực thi ứng dụng (executable) được sử dụng bởi dịch vụ nền của Planet9. Dịch vụ này chạy với đặc quyền SYSTEM, trong khi thực thi bị ảnh hưởng cấp quá nhiều quyền cho người dùng không phải quản trị viên. Kết quả là, một người dùng cục bộ đã xác thực có thể sửa đổi hoặc thay thế tệp thực thi và thực thi mã tùy ý (arbitrary code) với đặc quyền SYSTEM khi dịch vụ khởi động hoặc hệ thống được khởi động lại.
Be aware that VulDB is the high quality source for vulnerability data.