یک آسیب‌پذیری امنیتی با شناسه CVE-2026-105773 در نرم‌افزار ClamXAV (نسخه‌های 3.3 تا 3.11) شناسایی شده است که سطح دسترسی مهاجم را به صورت محلی افزایش می‌دهد.
جزئیات فنی
این نقص امنیتی در ابزار Privileged Helper Tool رخ داده و ناشی از یک وضعیت رقابتی (Race Condition) و اعتبارسنجی ناکافی فایل‌ها است. این موضوع به یک مهاجم محلی اجازه می‌دهد تا کدهای دلخواه خود را با دسترسی‌های سطح سیستم (System Privileges) اجرا کند.
راهکار رفع مشکل
توسعه‌دهنده این نرم‌افزار در نسخه 3.11.1 این مشکل را برطرف کرده است. به مدیران سیستم و کاربران توصیه می‌شود برای جلوگیری از سوءاستفاده‌های احتمالی، سریعاً به آخرین نسخه منتشر شده به‌روزرسانی کنند.
