یک آسیب‌پذیری امنیتی جدید با شناسه CVE-2026-20587 در مؤلفه mtee شناسایی شده است که می‌تواند منجر به افزایش سطح دسترسی (Privilege Escalation) شود.
جزئیات فنی
این نقص امنیتی ناشی از یک خطای Type Confusion است. در صورتی که یک عامل تهدید (Threat Actor) پیش از این موفق به دسترسی در سطح System شده باشد، می‌تواند از این آسیب‌پذیری برای ارتقای دسترسی‌های محلی خود استفاده کند.
- نوع آسیب‌پذیری: Type Confusion
- تاثیر: Local Escalation of Privilege
- تعامل کاربر: برای بهره‌برداری از این نقص، هیچ‌گونه تعاملی از سوی کاربر (User Interaction) مورد نیاز نیست.
اطلاعات اصلاحیه
برای رفع این مشکل، شناسه‌های اصلاحی زیر منتشر شده‌اند:
- Patch ID: ALPS11383899
- Issue ID: MSV-9608
