An improper privilege management vulnerability (CWE-269) exists in the command shell of Wind...
Summary
Vulnerability reported (CVE-2026-104018). Successful exploitation can lead to full system takeover. Mitigation: upgrade to 26.09 or later.
Original description
The description as published by the source.
An improper privilege management vulnerability (CWE-269) exists in the command shell of Wind River VxWorks 7 all versions up to 26.09. when configured to enforce per-user command privileges. Under certain shell operations, a command may be evaluated without the privilege check that is normally applied, allowing an authenticated user with limited privileges to execute commands they are not authorized to run. Successful exploitation can result in privilege escalation, with impact to the confidentiality, integrity, and availability of the affected device. Fixed in 26.09
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Wind River VxWorks 7のコマンドシェルにおいて、ユーザーごとのコマンド権限を強制する設定の場合、不適切な特権管理脆弱性（CWE-269）が存在します。この脆弱性により、制限された権限のユーザーが許可されていないコマンドを実行できる可能性があります。これにより、機密性、完全性、可用性に影響を与える特権昇格が発生する可能性があります。
Wind River VxWorks 7における不適切な特権管理の脆弱性。
VxWorks 7のコマンドシェルで、特にユーザー別のコマンド権限を強制する設定時。
認証済みの制限ユーザーが許可されていないコマンドを実行できるため、特権昇格が可能であり、高リスク（CVSS 8.8）。
バージョン26.09にアップデートする。
情報なし
シェルオペレーションで不正なコマンド実行の試みを監査する。
References
- web support2.windriver.com
- web nvd.nist.gov
- web github.com