CVE-2026-81572

Nome do Software Vulnerável e Versões Afetadas CodeMeter Runtime (versões afetadas não especificadas)

Descrição O utilitário cmu.exe cria um arquivo temporário previsível no diretório C:CM-Stick quando a flag --create-io é utilizada com o parâmetro --file. A aplicação não valida adequadamente se os caminhos de diretórios e arquivos possuem pontos de reparse do NTFS, como links simbólicos ou junções, antes de realizar operações de arquivo. Um invasor local pode criar uma junção no local do arquivo temporário apontando para um caminho arbitrário do sistema. Como o processo é executado com privilégios de Sistema, essa falha permite a exclusão arbitrária de arquivos com privilégios de Sistema, o que pode possibilitar a escalação de privilégios locais.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.