PT-2026-143301
CVE-2026-105494
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
aznfs (الإصدارات المتأثرة غير محددة)
Description
يحتوي مساعد تركيب Azure NFS aznfs على مشكلة في مسار البحث غير الموثوق به أثناء عمليات التركيب. يمكن للمهاجم المحلي المصرح له التلاعب بـ
PATH أو دليل العمل لإجبار التطبيق على تحميل ملف تنفيذي أو مكتبة خبيثة، مما يؤدي إلى تصعيد الامتيازات إلى root. المهاجمون عن بعد غير متأثرين.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾