Katalog CVE
CVE-2026-44073
ŚrednieCVSS 5.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.28%
Percentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Moduły uwierzytelniania w Netatalk 1.5.0 do 4.4.2 nie sprawdzają wartości zwracanej przez seteuid(), co może pozwolić zdalnemu uwierzytelnionemu atakującemu na utrzymanie podwyższonych uprawnień w warunkach błędu.
Ocena ryzyka
Atakujący może eskalować uprawnienia, uzyskując nieautoryzowany dostęp do krytycznych zasobów systemowych.
Rekomendacja
Zaktualizuj Netatalk do wersji 4.4.3 lub nowszej, która zawiera poprawkę sprawdzania wartości zwracanej przez seteuid().
Oryginalny opis (angielski, źródło NVD)
Authentication modules in Netatalk 1.5.0 through 4.4.2 fail to check the return value of seteuid(), which may allow a remote authenticated attacker to retain elevated privileges under error conditions.