آخرین اخبار
همهٔ اخبار
مدیریت آسیب‌پذیری گزارش بحرانیت ۴/۱۰

کشف آسیب‌پذیری افزایش سطح دسترسی در mtee (CVE-2026-20588)

کشف آسیب‌پذیری افزایش سطح دسترسی در mtee (CVE-2026-20588)

یک آسیب‌پذیری امنیتی جدید با شناسه CVE-2026-20588 در مؤلفه mtee شناسایی شده است. این نقص امنیتی ناشی از عدم بررسی محدوده (Missing Bounds Check) در کد است که می‌تواند منجر به افزایش سطح دسترسی (Privilege Escalation) شود.

جزئیات فنی و تحلیل

در صورت بهره‌برداری از این آسیب‌پذیری، یک عامل تهدید (Threat Actor) که پیش‌تر دسترسی‌های محدودی به سیستم پیدا کرده است، می‌تواند سطح دسترسی خود را به سطح System ارتقا دهد. نکته حائز اهمیت این است که برای اجرای این اکسپلویت (Exploit)، هیچ‌گونه تعامل کاربر (User Interaction) مورد نیاز نیست.

اطلاعات شناسایی و اصلاح

  • شناسه اصلاحیه (Patch ID): ALPS11383899
  • شناسه مسئله (Issue ID): MSV-9607
  • نوع آسیب‌پذیری: Local Privilege Escalation (LPE)