CVE-2026-45393
Açıklama
4.17.1 öncesindeki Windows için Cribl Edge sürümünde bulunan bir zafiyet zinciri, yerel olarak kimliği doğrulanmış bir kullanıcının yetkilerini NT AUTHORITY\SYSTEM seviyesine yükseltmesine olanak tanır. Windows yükleyicisinin kimlik doğrulama dizinindeki hatalı varsayılan izinler (CWE-276), JWT imzalama ve parola özet türetimi için kullanılan kriptografik bir sırrı açığa çıkararak yönetici API belirteçlerinin taklit edilmesini sağlar. Taklit edilen bu belirteç daha sonra, SYSTEM bağlamında çalışan bir işletim sistemi komut lavabosuna (CWE-78) ulaşan bir boru hattı işlevini çağırmak için kullanılabilir.
Nasıl düzeltilir
- Cribl Cribl Edge4.17.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cribl Cribl Edge | v < 4.17.1 | 4.17.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.