CVE-2026-41048

7.1 Élevée

Publiée le 22/06/2026 à 18:16 · Modifiée le 07/07/2026 à 20:51 · Analysée par le NVD · Source : meissner@suse.de

Description

Incorrect caching of authentication between different polkit methods in qSnapper before version 1.3.3 allowed a local attacker to use functions like "restore from snapshot" even if only allowed to do "delete snapshot".

Traduire en français

Produits concernés

presire qSnapper

Scores CVSS

Version	Score	Source	Vecteur
4.0	8.4 Élevée	meissner@suse.de	`CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	7.1 Élevée	nvd@nist.gov (NVD)	`CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H`

Faiblesses (CWE)

CWE-863

Références

https://bugzilla.suse.com/show_bug.cgi?id=1262218 Issue TrackingThird Party Advisory
https://github.com/presire/qSnapper/releases/tag/v1.3.3 Third Party Advisory
https://security.opensuse.org/2026/05/26/qsnapper-dbus-issues.html#issue-auth-caching Vendor Advisory

CVE-2026-41048

Description

Produits concernés

Scores CVSS

Faiblesses (CWE)

Références

Ailleurs