Veille CVE

‹ Retour à la liste

CVE-2026-91841

7.8 Élevée

Publiée le 25/09/2026 à 20:17 · Modifiée le 30/09/2026 à 21:57 · Analyse NVD reportée · Source : patrick@puiterwijk.org

Description

A flaw was found in NetworkManager-vpnc, a VPN plugin for NetworkManager. A local unprivileged user can exploit this vulnerability by injecting a newline character into the CA-File path. This manipulation allows the user to execute arbitrary commands as the root user, leading to local privilege escalation.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 7.8 Élevée patrick@puiterwijk.org CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs