PT-2026-32620 · Unknown · Upkeeper Instant Privilege Access

Tony Nilsson · Publicado 2026-04-14 · Atualizado 2026-04-19 · CVE-2026-2449

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.0

Crítica

Vetor base

AV:N/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Name of the Vulnerable Software and Affected Versions upKeeper Instant Privilege Access versões anteriores a 1.5.0

Description A neutralização inadequada de delimitadores de argumentos em um comando, conhecida como injeção de argumentos, permite que usuários de baixo privilégio sequestrem um thread de execução privilegiado. Isso pode levar à escalada de privilégios nos sistemas, potencialmente concedendo acesso root.

Recommendations Atualize para uma versão posterior a 1.5.0.

Correção

LPE

Argument Injection

Enumeração de Fraquezas

CWE-88

Identificadores relacionados

CVE-2026-2449

Produtos afetados

Upkeeper Instant Privilege Access

Referências · 5

• https://twitter.com/NewsNerdie/status/2044113980763873766 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2045972386097578296 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-2449 · Nota de Segurança
• https://twitter.com/0dayPublishing/status/2044025286098813263 · Publicação no Twitter
• https://support.upkeeper.se/hc/en-us/articles/26783425404444-CVE-2026-2449-Improper-neutralization-of-argument-delimiters-in-a-command · Nota