CVE-2026-12389

Lokalnie uwierzytelniony użytkownik może podnieść uprawnienia poprzez niezabezpieczoną konfigurację prowadzącą do nieautoryzowanego wykonania kodu. Lukę można wykorzystać wyłącznie po uwierzytelnieniu kontem usługowym o uprawnieniach administratora.

Podatność może umożliwić atakującemu uzyskanie nieautoryzowanego dostępu. Opis nie precyzuje, do jakiego zasobu ani w jakich warunkach dochodzi do wykorzystania luki.

Podatność pozwala na podniesienie uprawnień konta widza do poziomu administratora. Opis nie wskazuje konkretnego komponentu ani warunków wykorzystania.

Podatność związana z naruszeniem kontroli dostępu może pozwolić uwierzytelnionemu użytkownikowi na przeprowadzenie poziomej eskalacji uprawnień. Dotyczy ona tylko określonych konfiguracji.

Opisana podatność może umożliwić atakującemu przejęcie kontroli nad systemem. Szczegóły techniczne nie zostały podane w opisie.

W wielu miejscach występuje możliwe trwałe zablokowanie usługi z powodu wyczerpania zasobów. Może to prowadzić do lokalnego zablokowania usługi bez potrzeby dodatkowych uprawnień wykonawczych.

W kilku miejscach występuje możliwe obejście procesu provisioningu z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.

Atakujący z niskimi uprawnieniami zdalnie może uzyskać hasło roota z powodu niewłaściwego usunięcia wrażliwych informacji przed ich przechowaniem lub transferem.