CVE-2026-50602
WysokieCVSS 8.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Wykryto podatność w Planet9 z powodu nieprawidłowych uprawnień do pliku wykonywalnego używanego przez usługę działającą w tle. Usługa działa z uprawnieniami SYSTEM, a plik wykonywalny ma nadmierne uprawnienia dla zwykłych użytkowników. Uwierzytelniony użytkownik lokalny może zmodyfikować lub podmienić plik i wykonać dowolny kod z uprawnieniami SYSTEM.
Ocena ryzyka
Lokalny użytkownik może eskalować uprawnienia do SYSTEM, co może prowadzić do pełnej kompromitacji systemu i danych.
Rekomendacja
Należy natychmiast skorygować uprawnienia do pliku wykonywalnego, aby uniemożliwić modyfikację przez nieuprzywilejowanych użytkowników, oraz sprawdzić integralność systemu.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been identified in Planet9 due to incorrect file permissions assigned to an application executable used by the Planet9 background service. The service runs with SYSTEM privileges, while the affected executable grants excessive permissions to non-administrative users. As a result, an authenticated local user could potentially modify or replace the executable and execute arbitrary code with SYSTEM privileges when the service starts or the system is restarted.