FICHE CVE

CVE-2026-15599

Publiée le 2026-08-06 · Dernière modification le 2026-10-23

🇫🇷 EN BREF

Les utilisateurs de l'outil `pardus-domain-joiner` (versions antérieures à 0.5.5) sont concernés par une faille qui ne vérifie pas correctement la propriété des fichiers. Un attaquant disposant déjà d'un accès utilisateur local peut exploiter cette vulnérabilité pour provoquer un déni de service ou abuser des privilèges système. Comme cela nécessite un accès local mais aucune interaction particulière de l'utilisateur, l'exécution est relativement facile si l'attaquant est déjà présent sur le système.

CVSS 3.13.3 FAIBLE

Type de faiblesse

CWE-283

Publiée2026-08-06

Dernière modification2026-10-23

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéFaible

RÉFÉRENCES

iletisim@usom.gov.tr

Description officielle du NVD (en anglais)

Unverified ownership vulnerability in TÜBİTAK BİLGEM Software Technologies Research Institute pardus-domain-joiner allows Privilege Abuse. This issue affects pardus-domain-joiner: before 0.5.5.