CVE-2026-16305

INFINITT PACS utilise deux composants, `SmartUpdate.exe` et `SmartExecute.exe`, pour gérer les mises à jour logicielles. Une faille existe car ces outils s'appuient sur un fichier manifeste de commandes appelé `execlist.txt` qui est accessible en écriture pour tous, ce qui signifie que n'importe quel utilisateur du système peut le modifier. Lorsque l'application effectue une mise à jour, elle traite ce fichier et exécute les commandes qui y sont listées.

Un utilisateur local disposant d'un accès de bas niveau peut modifier le manifeste pour y inclure ses propres commandes malveillantes, que le système exécute ensuite avec des privilèges d'administrateur complets. Cela permet à un attaquant de compromettre totalement l'intégrité et la confidentialité du serveur en prenant le contrôle total du système d'exploitation. Comme l'exploitation de cette faille nécessite un accès local au système de fichiers, elle ne peut pas être déclenchée à distance via un réseau.