CERT24CVE-2026-58255 — Cronicle: mitteadministraatori uid/gid süstimine funktsioonides create_event/update_event võimaldab käivitamist suvalise kasutajana, sealhulgas root-kasutajanaLoading data…

CVE-2026-58255 — Cronicle: mitteadministraatori uid/gid süstimine funktsioonides create_event/update_event võimaldab käivitamist suvalise kasutajana, sealhulgas root-kasutajana

CERT-i pealkirja kohaselt võimaldab Cronicle’i haavatavus mitteadministraatoril süstida uid/gid väärtusi funktsioonidesse create_event/update_event ning käivitada tegevusi suvalise kasutajana, sealhulgas root-kasutajana.

← Back to intelligence

CVE-2026-58255 — Cronicle: mitteadministraatori uid/gid süstimine funktsioonides create_event/update_event võimaldab käivitamist suvalise kasutajana, sealhulgas root-kasutajana

CERT-i pealkirja kohaselt võimaldab Cronicle’i haavatavus mitteadministraatoril süstida uid/gid väärtusi funktsioonidesse create_event/update_event ning käivitada tegevusi suvalise kasutajana, sealhulgas root-kasutajana.