CVE-2026-16791
NiskieCVSS 3.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
Podatność dotycząca tworzenia plików tymczasowych w wersji Linux Lenovo XClarity Essentials OneCLI 5.5.0 i niższych może pozwolić lokalnemu atakującemu o niskich uprawnieniach na nadpisanie lub obcięcie dowolnych plików lokalnych danymi generowanymi przez program, gdy OneCLI jest uruchamiany z podwyższonymi uprawnieniami.
Ocena ryzyka
Lokalny atakujący może nadpisać lub obciąć krytyczne pliki systemowe, co może prowadzić do uszkodzenia systemu lub eskalacji uprawnień.
Rekomendacja
Zaleca się aktualizację Lenovo XClarity Essentials OneCLI do wersji nowszej niż 5.5.0, jeśli dostępna. Ograniczenie uruchamiania OneCLI z podwyższonymi uprawnieniami może zmniejszyć ryzyko.
Oryginalny opis (angielski, źródło NVD)
A temporary file creation vulnerability in the Linux version of Lenovo XClarity Essentials OneCLI 5.5.0 and below could allow a local low-privileged attacker to overwrite or truncate arbitrary local files with program-generated data when OneCLI is executed with elevated privileges.