CVE-2026-45221

Nome do Software Vulnerável e Versões Afetadas Konga versões anteriores a 2.1.0

Description Um problema de escalonamento de privilégios permite que atacantes locais com baixos privilégios executem código arbitrário. Isso é feito através da inserção de arquivos de configuração ou bibliotecas OpenSSL controlados pelo atacante em um caminho de sistema de arquivos fixo que não está presente em instalações padrão. Em sistemas Windows, o diretório ausente está localizado em um caminho gravável por qualquer usuário local autenticado, permitindo que eles criem o diretório e insiram arquivos maliciosos. Esses arquivos são então executados com os privilégios do usuário ou conta de serviço que inicia o Konga.

Recommendations Atualize para a versão 2.1.0 ou posterior.