CVE-2026-18606

Yüksek

Açıklama

Razer RzUpdateService 1.10.14.0 sürümünde bir zafiyet tespit edilmiştir. Bu zafiyetten, Named Pipe Handler bileşeninin C:\Program Files (x86)\Razer\RzUpdateEngineService\RzUpdateService.exe dosyasının bilinmeyen bir işlevi etkilenmektedir. lpThreadParameter argümanı üzerinde manipülasyon yapılması, hatalı yetki yönetimine yol açabilir. Saldırı yerel erişim gerektirmektedir. Exploit halka açık hale getirilmiş olup saldırılar için kullanılabilir. Satıcı, bu açıklama hakkında önceden bilgilendirilmiştir.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

ÜrünRazer Rzupdateservice

Yayın3 Ağu 2026

İlk görülme3 Ağu 2026

Zayıflık türüCWE-269Hatalı yetki yönetimi CWE-266CWE-266

Nasıl düzeltilir

Yamalar

opcodic.notion.site/Privilege-Escalation-via-Insecure-Named-Pipe-in-RzUpdateService-2d88e7fec518803fa5decf10fb0e1e27

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
razer rzupdateservice	1.10.14.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.