MyReport Updater 2.1.1'de Yerel Yetki Yükseltme Açığı
Yapay zeka üretimi18.10.2026
- CVE
- CVE-2026-110633
- Ciddiyet
- Yüksek (CVSS 7.8)
- Firma / ürün
- - / -
Özet
MyReport Updater 2.1.1 sürümünde, düşük yetkili kullanıcıların SYSTEM hizmetini manipüle ederek zararlı dosyalar yüklemesine olanak tanıyan bir yerel yetki yükseltme açığı bulunuyor.
Ayrıntılar
NVD kaydına göre, MyReport Updater 2.1.1 sürümünde yerel bir yetki yükseltme açığı mevcut. Düşük yetkili bir kullanıcı, UpdaterManager.exe üzerinden gRPC protokolüyle bir referans sunucu ve kurulum konumu belirleyerek saldırganın sağladığı arşivleri rastgele dizinlere yerleştirebiliyor. Bu sayede, osk.exe tarafından yüklenen bir DLL (örneğin HID.dll) aracılığıyla SYSTEM yetkileri elde edilebiliyor. Açığın ciddiyeti CVSS 7.8 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve ürüne erişimi mümkün olduğunca sınırlı tutun.