CVE-2026-19820

7.8 Élevée

Publiée le 01/09/2026 à 03:16 · Modifiée le 11/09/2026 à 02:17 · Analyse NVD reportée · Source : 4ac701fe-44e9-4bcd-9585-dd6449257611

Description

A vulnerability in the Backblaze Client allows a local user to make the system not bootable by creating a link from Backblaze's folder to Windows OS system files during a backup. Successful exploitation requires an administrator-level system change that results in the absence of specific Windows OS security controls. This vulnerability is due to improper link resolution.

Traduire en français

Produits concernés

Backblaze Client

Scores CVSS

Version	Score	Source	Vecteur
4.0	7.8 Élevée	4ac701fe-44e9-4bcd-9585-dd6449257611	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:N/SC:H/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`

Faiblesses (CWE)

CWE-59

Références

https://www.backblaze.com/computer-backup/docs/backup-client-release-notes-windows
https://www.backblaze.com/status/update

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories