An improper privilege management vulnerability (CWE-269) exists in the command shell of Wind...
Résumé
Faille signalée : vulnérabilité (CVE-2026-104018). L'exploitation peut entraîner la prise de contrôle totale du système. Atténuation : mise à jour vers 26.09 ou plus.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
An improper privilege management vulnerability (CWE-269) exists in the command shell of Wind River VxWorks 7 all versions up to 26.09. when configured to enforce per-user command privileges. Under certain shell operations, a command may be evaluated without the privilege check that is normally applied, allowing an authenticated user with limited privileges to execute commands they are not authorized to run. Successful exploitation can result in privilege escalation, with impact to the confidentiality, integrity, and availability of the affected device. Fixed in 26.09
Source: NIST National Vulnerability Database NVD GitHub Advisory
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2026-104018 a été découverte dans c.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 8.8/10.
Action : mettez à jour c vers 26.09 ou supérieur.
En cas de doute, contactez votre service informatique ou cherchez « c CVE-2026-104018 » sur le site de l'éditeur.
CVE-2026-104018 (c) — CWE-269 / CVSS v3 8.8
Vecteur d'attaque : distant (réseau) / sans interaction utilisateur
Correctif : 26.09 — appliquer immédiatement
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
Wind River VxWorks 7における不適切な特権管理の脆弱性。
VxWorks 7のコマンドシェルで、特にユーザー別のコマンド権限を強制する設定時。
認証済みの制限ユーザーが許可されていないコマンドを実行できるため、特権昇格が可能であり、高リスク（CVSS 8.8）。
バージョン26.09にアップデートする。
情報なし
シェルオペレーションで不正なコマンド実行の試みを監査する。
Références
- web support2.windriver.com
- web nvd.nist.gov
- web github.com