A local privilege escalation vulnerability in the init-script for user-applications allows a low...
Summary
OS command injection reported (CVE-2026-44093). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
A local privilege escalation vulnerability in the init-script for user-applications allows a low-privileged local user to execute arbitrary commands as root, resulting in full system compromise.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
ローカル特権昇格の脆弱性がユーザーアプリケーションのinitスクリプトに存在し、ローカルの低権限ユーザーがrootとして任意のコマンドを実行可能になることが判明しました。これはシステム全体の危険な乗っ取りにつながる可能性があります。CVSSスコアは7.8で高いリスクレベルを示しています。
ユーザーアプリケーションのinitスクリプトにおけるローカル特権昇格の脆弱性
initスクリプト（ユーザーアプリケーション用）
低権限ユーザーがroot権限でコマンドを実行でき、システム全体が乗っ取られる可能性があるため、非常に重要
initスクリプトの権限設定を見直し、root権限での不必要な実行を防ぐ
initスクリプトの権限を変更し、特定のユーザーのみが実行可能にする
スクリプトを調査し、root権限で動作する部分があるかチェックする
References
- web info@cert.vde.com
- web nvd.nist.gov
- web certvde.com
- web github.com