CVE-2026-11858
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Quanos SCHEMA ST4 (wersja lokalna) zawiera podatność na eskalację uprawnień w usłudze Client Update Service. Usługa działa z uprawnieniami SYSTEM i udostępnia interfejs .NET Remoting przez nazwany potok bez odpowiedniej kontroli dostępu. Uwierzytelniony użytkownik z niskimi uprawnieniami może połączyć się z tym interfejsem i wywołać metody aktualizacji, co pozwala na zapis i usunięcie dowolnych plików z uprawnieniami SYSTEM.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad systemem operacyjnym, co prowadzi do przejęcia serwera i dostępu do wszystkich danych.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie do wersji, w której usunięto tę podatność, oraz ograniczyć dostęp do nazwanego potoku tylko dla zaufanych procesów.
Powiązane podatności
- CVE-2026-63011Krytyczne
W Group-Office endpoint JMAP Contact/labels przyjmuje kontrolowany przez atakującego parametr tpl przekazywany bez ograniczeń do TemplateParser::parse(). Gdy szablon zawiera blok [assign] z odwołaniem {{...}}, silnik wywołuje eval() na rozwiniętym wyrażeniu, a obejście walidacji pozwala wywołać dowolną funkcję PHP, np. system("id"). Pojedyncze uwierzytelnione żądanie HTTP wystarcza do wykonania dowolnych poleceń systemowych jako użytkownik serwera www.
- CVE-2026-61547Krytyczne
W bibliotece rabbitmq-c przed wersją 0.17.0 występuje przepełnienie bufora sterty, gdy publiczne API amqp_send_frame() serializuje zbyt duży AMQP_FRAME_BODY. Funkcja amqp_frame_to_bytes() kopiuje frame.payload.body_fragment.len bajtów do bufora wyjściowego połączenia bez sprawdzenia, czy fragment mieści się w zaalokowanym buforze ramki. Aplikacja przekazująca zbyt dużą ramkę ciała może wywołać zapis poza granicami sterty, powodując awarię procesu i uszkodzenie pamięci.
- CVE-2026-125757Krytyczne
W mailcow (wersja dockerized przed 2026-11) występuje podatność typu server-side template injection, która pozwala administratorom domen na wykonywanie poleceń w współdzielonym kontenerze rspamd poprzez zapisanie złośliwej stopki domenowej. Atakujący mogą osadzić makro Jinja z domyślną wartością os.execute, renderowane przez prefiltr MOO_FOOTER rspamd, aby czytać lub wstrzykiwać pocztę dla wszystkich dzierżawców i wyłączyć filtrowanie.
- CVE-2026-121683Krytyczne
Brak uwierzytelniania w Ivanti Cloud Services Application w wersji 5.0.8 pozwala zdalnemu nieuwierzytelnionemu atakującemu dodawać i usuwać dowolne zaufane wpisy certyfikatów EPM Core.
- CVE-2026-121653Krytyczne
W jądrze Ivanti Endpoint Manager przed wersją 2024 SU8 występuje podatność SQL injection, która pozwala zdalnemu nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu.
- CVE-2026-108186Krytyczne
Nieprawidłowa walidacja danych wejściowych w Zoom Workplace dla Windows może pozwolić nieuwierzytelnionemu użytkownikowi na eskalację uprawnień poprzez dostęp sieciowy.
- CVE-2026-124917Krytyczne
Podatność umożliwiająca ucieczkę z piaskownicy wynikającą z use-after-free w komponencie Widget: Gtk przeglądarki Firefox. Może pozwolić na obejście izolacji procesów. Podatność została naprawiona w wersjach Firefox 160 i Firefox ESR 153.7.
- CVE-2026-124903Krytyczne
W komponencie IPC występuje ucieczka z piaskownicy wynikająca z podatności use-after-free. Luka została naprawiona w wersjach Firefox 160, Firefox ESR 115.45 oraz Firefox ESR 153.7.
- CVE-2026-124900Krytyczne
W komponencie DOM: Service Workers przeglądarki Firefox występuje use-after-free umożliwiający ucieczkę z piaskownicy. Podatność została naprawiona w wersji Firefox 160.
- CVE-2026-124864Krytyczne
Podatność use-after-free w komponencie DOM: Service Workers przeglądarki Firefox umożliwiająca ucieczkę z piaskownicy. Może pozwolić na obejście mechanizmów izolacji przeglądarki. Naprawiono w Firefox 160, Firefox ESR 115.45 i Firefox ESR 153.7.
Oryginalny opis (angielski, źródło NVD)
Quanos SCHEMA ST4 on-premises contains a local privilege escalation vulnerability in the Client Update Service. The update service runs as NT AUTHORITY\SYSTEM and exposes a .NET Remoting interface over a named pipe without sufficient access controls or authorization. A local authenticated low-privileged user can connect to the interface and invoke privileged update methods such as Update(). This allows arbitrary file write and delete operations with SYSTEM privileges and can be used to achieve local privilege escalation.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS