CERT24CVE-2026-58255 — Cronicle: внедрение uid/gid неадминистратором в create_event/update_event позволяет выполнять действия от имени произвольного пользователя, включая rootLoading data…

CVE-2026-58255 — Cronicle: внедрение uid/gid неадминистратором в create_event/update_event позволяет выполнять действия от имени произвольного пользователя, включая root

Согласно заголовку CERT, уязвимость в Cronicle позволяет неадминистратору внедрять значения uid/gid в create_event/update_event и выполнять действия от имени произвольного пользователя, включая root.

← Back to intelligence

CVE-2026-58255 — Cronicle: внедрение uid/gid неадминистратором в create_event/update_event позволяет выполнять действия от имени произвольного пользователя, включая root

Согласно заголовку CERT, уязвимость в Cronicle позволяет неадминистратору внедрять значения uid/gid в create_event/update_event и выполнять действия от имени произвольного пользователя, включая root.