Alen Cheung

O auxiliar de montagem Azure NFS aznfs contém um problema de caminho de pesquisa não confiável durante as operações de montagem. Um invasor local autorizado pode manipular o `PATH` ou o diretório de trabalho para forçar o aplicativo a carregar um executável ou biblioteca maliciosa, levando à escalada de privilégios para root. Atacantes remotos não são impactados.

🚨 CVE-2026-122987 Missing authentication for critical function in Microsoft High Performance Computing (HPC) Pack allows an unauthorized attacker to elevate privileges over a network. 🎖@cveNotify

Permissões padrão incorretas no ASP.NET Core permitem que um invasor autorizado eleve privilégios localmente. Além disso, metadados de propriedade inseguros em tarballs do .NET permitem que um invasor local modifique arquivos e obtenha privilégios elevados.