CVE-2026-41048

Yüksək

Təsvir

qSnapper-in 1.3.3 versiyasından əvvəlki versiyalarında müxtəlif polkit metodları arasında autentifikasiyanın yanlış keşlənməsi, lokal hücumçuya yalnız "snapshot silmək" (delete snapshot) icazəsi olduğu halda belə "snapshot-dan bərpa etmək" (restore from snapshot) kimi funksiyalardan istifadə etməyə imkan verirdi.

CiddilikYüksək

CVSS7.1

İstismar ehtimalı—

MəhsulPresire Qsnapper

Dərc22 iyn 2026

İlk görülmə22 iyn 2026

Zəiflik növüCWE-863Yanlış avtorizasiya

Necə düzəltmək olar

Yeniləyin

presire qsnapper1.3.3 və ya daha yeni versiya

İstehsalçı bildirişləri

github.com/presire/qSnapper/releases/tag/v1.3.3

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
presire qsnapper	v < 1.3.3	1.3.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.