CVE-2026-6970
Publiée le 2026-04-27 · Dernière modification le 2026-10-26
Les systèmes exécutant `authd` avant la version 0.6.4 sont concernés si les utilisateurs possèdent des identifiants de groupe primaire différents de leurs identifiants d'utilisateur. Un attaquant local disposant d'un compte utilisateur standard peut exploiter une erreur logique lors de la connexion pour provoquer la création de fichiers avec des droits de groupe incorrects, permettant potentiellement d'accéder à des données sensibles ou d'élever ses privilèges. Cela nécessite un accès local au système, mais ne requiert l'interaction d'aucun autre utilisateur pour être exécuté.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
authd prior to version 0.6.4 contains a logic error in primary group ID assignment that can lead to local privilege escalation. When a user's primary group ID (GID) differs from their UID, either because the account was created with authd prior to version 0.5.4 or because the primary group was manually changed via the `authctl group set-gid` command, and the user's identity provider record is updated, authd incorrectly resets the user's primary group ID to their UID upon next login. This causes newly created files and directories to be owned by the wrong group, causing denial of service issues, and potentially granting unintended access to other local users and allowing local privilege escalation.