CVE-2026-9063
ŚrednieCVSS 6.7Streszczenie
Lokalnie uwierzytelniony użytkownik może podnieść uprawnienia poprzez niezabezpieczoną konfigurację prowadzącą do nieautoryzowanego wykonania kodu. Lukę można wykorzystać wyłącznie po uwierzytelnieniu kontem usługowym o uprawnieniach administratora.
Ocena ryzyka
Wykorzystanie luki przez uwierzytelnionego użytkownika może doprowadzić do wykonania nieautoryzowanego kodu i eskalacji uprawnień.
Rekomendacja
Należy poprawić konfigurację bezpieczeństwa, ograniczyć użycie kont administracyjnych do usług oraz wdrożyć aktualizacje.
Inne podatności w Nieokreślony komponent
Zobacz wszystkie- CVE-2026-8372Wysokie
Podatność może umożliwić atakującemu uzyskanie nieautoryzowanego dostępu. Opis nie precyzuje, do jakiego zasobu ani w jakich warunkach dochodzi do wykorzystania luki.
- CVE-2026-12964Wysokie
Podatność pozwala na podniesienie uprawnień konta widza do poziomu administratora. Opis nie wskazuje konkretnego komponentu ani warunków wykorzystania.
- CVE-2026-12389Wysokie
Podatność może doprowadzić do wykonania zdalnego kodu przez uwierzytelnionego użytkownika o wysokich uprawnieniach. Opis nie wskazuje konkretnego komponentu.
- CVE-2026-3999Wysokie
Podatność związana z naruszeniem kontroli dostępu może pozwolić uwierzytelnionemu użytkownikowi na przeprowadzenie poziomej eskalacji uprawnień. Dotyczy ona tylko określonych konfiguracji.
- CVE-2026-13312Krytyczne
Opisana podatność może umożliwić atakującemu przejęcie kontroli nad systemem. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2026-0064Średnie
W wielu miejscach występuje możliwe trwałe zablokowanie usługi z powodu wyczerpania zasobów. Może to prowadzić do lokalnego zablokowania usługi bez potrzeby dodatkowych uprawnień wykonawczych.
- CVE-2025-48643Wysokie
W kilku miejscach występuje możliwe obejście procesu provisioningu z powodu niewłaściwej walidacji danych wejściowych. Może to prowadzić do lokalnego podniesienia uprawnień bez potrzeby dodatkowych uprawnień wykonawczych.
- CVE-2024-43384Wysokie
Atakujący z niskimi uprawnieniami zdalnie może uzyskać hasło roota z powodu niewłaściwego usunięcia wrażliwych informacji przed ich przechowaniem lub transferem.
Oryginalny opis (angielski, źródło NVD)
A locally authenticated user can achieve privilege escalation via an insecure configuration that leads to unauthorized code execution. This flaw can only be exploited after authenticating with an admin-privileged service account.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS