CVE-2026-55567
Publiée le 2026-09-21 · Dernière modification le 2026-09-24
Les versions de BleachBit antérieures à 6.0.1 sur Windows sont affectées par une faille dans la manière dont les tâches de nettoyage privilégiées gèrent les répertoires. Un utilisateur local disposant d'un accès de bas niveau peut rediriger ces suppressions avec privilèges pour supprimer n'importe quel fichier du système, ce qui peut ensuite être exploité pour obtenir les privilèges administratifs complets du système (SYSTEM). Cette attaque est relativement facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur, bien que l'attaquant doive déjà posséder un compte local sur la machine.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
BleachBit cleans files to free disk space and to maintain privacy. Prior to 6.0.1, privileged Windows cleaning does not lock and validate a target's parent directory before deletion. A local unprivileged user can replace that directory with a Windows junction and use a native symlink to redirect the elevated deletion to an attacker-selected file. The arbitrary privileged file deletion can be combined with Windows Installer behavior to obtain local SYSTEM privileges. This issue is fixed in version 6.0.1.