CVE-2026-50544

Nome do Software Vulnerável e Versões Afetadas NortheBridge/luminalshine versões anteriores a 26.05.0-rc4

Descrição Existe uma atribuição incorreta de permissões para um recurso crítico onde o arquivo C:ProgramDataLuminalShineconfigapps.json é criado pelo serviço SYSTEM. Embora a herança padrão do C:ProgramData do Windows normalmente restrinja os BUILTINUsers a permissões de Leitura e Execução, impedindo uma Elevação de Privilégios (EoP) em instalações padrão, permanece uma lacuna latente na forma como as permissões são atribuídas a este recurso.

Recomendações Atualize para a versão 26.05.0-rc4. Como alternativa, utilize DACLs (Listas de Controle de Acesso Discricionário) de condição padrão para ProgramData.