CVE-2026-37525

AGL app-framework-binder (afb-daemon) v19.90.0 versiyasına qədər olan versiyaları supervision Do əmrində imtiyazların yüksəldilməsi zəifliyi ehtiva edir. src/afb-supervision.c faylındakı on_supervision_call funksiyası, hücumkar tərəfindən idarə olunan API çağırışını xapi->itf->call(xapi->closure, xreq) vasitəsilə göndərməzdən əvvəl afb_context_change_cred(&xreq->context, NULL) çağıraraq sorğu etibarnamələrini (credentials) aşkar şəkildə sıfırlayır. afb-context.c:110 (context->credentials = afb_cred_addref(NULL)) və afb-cred.c:163 (cred NULL olduqda NULL qaytarır) vasitəsilə NULL yayılma zənciri təsdiqləyir ki, hədəf API icra edilməzdən əvvəl etibarnamələr sıfırlanır. Hücumkar JSON girişi vasitəsilə həm api, həm də verb parametrlərini idarə edə bilir ki, bu da NULL etibarnamə konteksti ilə hər hansı qeydiyyatdan keçmiş API-nin icrasına imkan verir. Avtorizasiya qərarları üçün context->credentials-dən asılı olan API-lər NULL etibarnamələri aldıqda təhlükəsizlik yoxlamasını keçə bilər və bu da imtiyazların yüksəldilməsinə şərait yaradar. Bu zəiflik 2018-02-14 tarixində abbb4599f0b921c6f434b6bd02bcfb277eecf745 komiti ilə daxil edilmişdir.