CVE-2026-68488

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.9
EPSS: —
CWE: CWE-367
KEV Durumu: Hayır

Yayım tarihi: 10 Eylül 2026

Plesk'te zaman denetimi ile zaman kullanımı (TOCTOU) arasında oluşan bir yarışma durumu, güvenli olmayan sembolik bağlantı takibine neden olarak, keyfi dosya/dizin sahip olma ele geçirilmesine ve yerel olarak kök haklarına yükselmesine yol açar.

Orijinal açıklama (İngilizce)

A Time-of-check Time-of-use (TOCTOU) race condition leading to insecure symlink following in Plesk causes local privilege escalation to root via arbitrary file/directory ownership takeover.

Referanslar

https://support.plesk.com/hc/en-us/articles/43248932867351-Vulnerability-in-Plesk-s-Backup-Manager-symlink-race-during-restore-allows-root-privilege-escalation

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.