CVE-2026-96424

CVE-2026-96424 · Incorrect Permission Assignment for Critical Resource in lomiri-download-manager

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Incorrect DBus policy for lomiri-upload-manager (part of lomiri-download-manager) allows arbitrary user to read arbitrary file as root over DBus

CVSS 7.8 · Hoch · EPSS 0,1% · Korrektur verfügbar

Technologie-Stack: system

Betroffene Produkte und Versionen

lomiri-download-manager
Softwareversionen
- ≥ 0.1.0, < 0.3.3: Betroffen (semver)
Auf 0.3.3 aktualisieren
lomiri-download-manager Debian:12
Softwareversionen
- 0.1.2-1
- 0.1.2-2
- 0.1.2-2.1~exp1
- 0.1.3-1
- 0.1.3-2
- 0.1.3-2.1
- 0.1.3-3
- 0.1.3-4
- 0.1.3-5
- 0.2.0-1
- 0.2.1-1
- 0.2.1-2
- 0.2.1-3
- 0.2.2-1
- 0.3.1-1
- 0.3.1-1~bpo13+1
- 0.3.1-2
- 0.3.2-1
- 0.3.2-2
- 0.3.3-1
Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
lomiri-download-manager Debian:13
Softwareversionen
- 0.2.1-3
- 0.2.2-1
- 0.3.1-1
- 0.3.1-1~bpo13+1
- 0.3.1-2
- 0.3.2-1
- 0.3.2-2
- 0.3.3-1
Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
lomiri-download-manager Debian:14
Softwareversionen
- 0.2.1-3
- 0.2.2-1
- 0.3.1-1
- 0.3.1-1~bpo13+1
- 0.3.1-2
- 0.3.2-1
- 0.3.2-2
Betroffene Versionsbereiche
- ECOSYSTEM: < 0.3.3-1
Auf 0.3.3-1 aktualisieren
lomiri-download-manager Ubuntu:22.04:LTS
Softwareversionen
- 0.1.0-8
- 0.1.0-9
Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
lomiri-download-manager Ubuntu:24.04:LTS
Softwareversionen
- 0.1.2-1ubuntu1
- 0.1.2-2ubuntu1
- 0.1.2-2ubuntu2
- 0.1.3-4build1
- 0.1.3-4build2
- 0.1.3-4build3
Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
lomiri-download-manager Ubuntu:26.04:LTS
Softwareversionen
- 0.2.1-3build2
- 0.2.2-1
- 0.2.2-1build1
Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht