A privilege escalation vulnerability in the init-script for user-applications allows a low...
Summary
OS command injection reported (CVE-2026-44106). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
A privilege escalation vulnerability in the init-script for user-applications allows a low-privileged local user to execute arbitrary commands as root, resulting in full system compromise.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
ローカルの低権限ユーザーがrootとして任意のコマンドを実行できる、ユーザーアプリケーションのinitスクリプトにおける権限昇格の脆弱性が発見されました。これにより、システム全体が侵害される可能性があります。
ユーザーアプリケーションのinitスクリプトにおける権限昇格の脆弱性
ユーザーアプリケーションのinitスクリプト
低権限ユーザーがroot権限で任意のコマンドを実行可能になり、システム全体が侵害される恐れがあるため、深刻です。
initスクリプトの脆弱性を修正し、適切な権限が設定されていることを確認する。
情報なし
システムログを確認し、予期しないroot権限の活動を探す。
References
- web info@cert.vde.com
- web nvd.nist.gov
- web certvde.com
- web github.com