PT-2026-44372 · Presire+1 · Qsnapper

Matthias Gerstner · CVE-2026-41045 · Publicado 2026-05-28 · Atualizado 2026-06-28

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:L/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas qSnapper versões anteriores a 1.3.3

Description Um problema de time-to-check-time-of-use (TOCTOU) na autenticação polkit do qSnapper permite que um invasor local ignore o mecanismo de autenticação. Isso pode permitir que o invasor execute operações com privilégios elevados, como agir como usuário root. O software serve como uma interface gráfica para o utilitário Snapper usado para gerenciar snapshots Btrfs.

Recommendations Atualize para a versão 1.3.3 ou posterior.

Exploit

Correção

LPE

DoS

Time Of Check To Time Of Use

Enumeração de Fraquezas

CWE-367

Identificadores relacionados

CVE-2026-41045

Produtos afetados

Qsnapper

Referências · 10

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/41xxx/CVE-2026-41045.json · Exploit
• https://github.com/presire/qSnapper/releases/tag/v1.3.3 · Aviso do Fabricante
• https://github.com/presire/qSnapper · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-41045 · Nota de Segurança
• https://bugzilla.suse.com/show_bug.cgi?id=1261795 · Nota
• https://t.me/cveNotify/178063 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2026-41045 · Aviso do Fabricante
• https://security.opensuse.org/2026/05/26/qsnapper-dbus-issues.html#issue-polkit-bypass · Nota
• https://twitter.com/HugoValters/status/2069406618580910399 · Publicação no Twitter
• https://twitter.com/oss_security/status/2059923684861624733 · Publicação no Twitter