CVE-2026-72694

Nome do Software Vulnerável e Versões Afetadas MRTG (versões afetadas não especificadas)

Description Uma falha existe quando o daemon MRTG é iniciado como usuário root e subsequentemente reduz seus privilégios. Um atacante local com baixos privilégios pode explorar uma vulnerabilidade de seguimento de link simbólico (symlink) ao posicionar previamente um symlink no caminho do arquivo de ID de processo (PID). Isso permite que o atacante engane o processo root para alterar a propriedade de um arquivo existente arbitrário para o usuário do daemon, podendo levar à escalada de privilégios locais e ao acesso ou modificação não autorizada de arquivos sensíveis.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.