CVE-2026-96424

CVE-2026-96424 · Incorrect Permission Assignment for Critical Resource in lomiri-download-manager

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Incorrect DBus policy for lomiri-upload-manager (part of lomiri-download-manager) allows arbitrary user to read arbitrary file as root over DBus

CVSS 7.8 · Alta · EPSS 0,1% · Corrección disponible

Pila tecnológica: system

Productos y versiones afectados

lomiri-download-manager
Versiones
- ≥ 0.1.0, < 0.3.3: Afectada (semver)
Actualiza a 0.3.3
lomiri-download-manager Debian:12
Versiones
- 0.1.2-1
- 0.1.2-2
- 0.1.2-2.1~exp1
- 0.1.3-1
- 0.1.3-2
- 0.1.3-2.1
- 0.1.3-3
- 0.1.3-4
- 0.1.3-5
- 0.2.0-1
- 0.2.1-1
- 0.2.1-2
- 0.2.1-3
- 0.2.2-1
- 0.3.1-1
- 0.3.1-1~bpo13+1
- 0.3.1-2
- 0.3.2-1
- 0.3.2-2
- 0.3.3-1
Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
lomiri-download-manager Debian:13
Versiones
- 0.2.1-3
- 0.2.2-1
- 0.3.1-1
- 0.3.1-1~bpo13+1
- 0.3.1-2
- 0.3.2-1
- 0.3.2-2
- 0.3.3-1
Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
lomiri-download-manager Debian:14
Versiones
- 0.2.1-3
- 0.2.2-1
- 0.3.1-1
- 0.3.1-1~bpo13+1
- 0.3.1-2
- 0.3.2-1
- 0.3.2-2
Intervalos de versiones afectados
- ECOSYSTEM: < 0.3.3-1
Actualiza a 0.3.3-1
lomiri-download-manager Ubuntu:22.04:LTS
Versiones
- 0.1.0-8
- 0.1.0-9
Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
lomiri-download-manager Ubuntu:24.04:LTS
Versiones
- 0.1.2-1ubuntu1
- 0.1.2-2ubuntu1
- 0.1.2-2ubuntu2
- 0.1.3-4build1
- 0.1.3-4build2
- 0.1.3-4build3
Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
lomiri-download-manager Ubuntu:26.04:LTS
Versiones
- 0.2.1-3build2
- 0.2.2-1
- 0.2.2-1build1
Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada