8.5
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Edgeless Systems Contrast 1.8.0 before 1.24.1 contains an incorrect permissions vulnerability where the node installer writes the containerd config world-writable (0666). Local unprivileged users on the node can modify the containerd config, for example overwriting the runc location, to escalate privileges.
Засегнати продукти
- edgelesssys contrast: 1.8.0 преди 1.24.1; 1.24.1
Вид слабост
История
- 12 октомври 2026 Публикувано
Други уязвимости в edgelesssys contrast
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-109358
- https://nvd.nist.gov/vuln/detail/CVE-2026-109358
- https://github.com/edgelesssys/contrast/security/advisories/GHSA-376m-h37w-4rvq
- https://www.vulncheck.com/advisories/edgeless-systems-contrast-1.8.0-before-1.24.1-world-writable-containerd-config-privilege-escalation