PT-2026-2326
CVE-2026-0775
·
Publicado
2024-11-13
·
Atualizado
2026-09-17
Descrição por
CVSS 3.1
7.0
AltaMétricasAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
npm cli (versões afetadas não especificadas)
Descrição
A interface de linha de comando do npm possui uma falha relacionada à atribuição incorreta de permissões que pode levar ao escalonamento de privilégios local. Esse problema permite que um invasor obtenha privilégios elevados em um sistema.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾