CVE-2026-16157

Nome do Software Vulnerável e Versões Afetadas Duplicati versão 2.3.0.1

Description Atribuições incorretas de permissões permitem que usuários autenticados tenham permissões de MODIFICAÇÃO que se propagam para todos os subdiretórios. Quando o software é instalado fora do diretório padrão Program Files ou em um caminho personalizado, ele cria um serviço LocalSystem que é executado a partir de um diretório no qual qualquer usuário local padrão pode escrever. Isso permite que um invasor local substitua qualquer DLL no diretório do serviço, levando à execução de código arbitrário como SYSTEM após a reinicialização do serviço.

Recommendations Atualize o Duplicati versão 2.3.0.1 para a versão corrigida mais recente. Garanta que o software esteja instalado no diretório padrão C:Program Files.