VULNERABILIDAD

CVE-2026-96424 Asignación incorrecta de permisos en lomiri-download-manager permite lectura de archivos como root

Una política DBus incorrecta para lomiri-upload-manager, parte de lomiri-download-manager, permite a cualquier usuario leer archivos arbitrarios como root a través de DBus.

Alerta de Nureq Monitor

Detectada 16 OCT · 13:34

CVSS 3.1

7.8ALTA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,1 % PERCENTIL 1

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

No conocido

Qué es CVE-2026-96424

Una política DBus incorrecta para lomiri-upload-manager, parte de lomiri-download-manager, permite a cualquier usuario leer archivos arbitrarios como root a través de DBus.

Productos y versiones afectadas

UBports lomiri-download-manager
- desde 0.1.0 hasta antes de 0.3.3

Qué hacer

Verificá si usás lomiri-download-manager y en qué versión: el rango afectado figura arriba.
Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 7.8 ALTA

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

VECTOR DE ATAQUE (AV): Local
COMPLEJIDAD DEL ATAQUE (AC): Baja
PRIVILEGIOS REQUERIDOS (PR): Bajos
INTERACCIÓN DEL USUARIO (UI): Ninguna
ALCANCE (S): Sin cambio
CONFIDENCIALIDAD (C): Alta
INTEGRIDAD (I): Alta
DISPONIBILIDAD (A): Alta

Abrir la calculadora completa

Descripción original

Incorrect DBus policy for lomiri-upload-manager (part of lomiri-download-manager) allows arbitrary user to read arbitrary file as root over DBus

Referencias

Historial de la alerta

16 OCT · 13:34VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.