cve.now·· 4 小时前推荐指数15
Checkmk Windows agent 数据目录权限缺陷（CVE-2026-111573）可致本地提权至 SYSTEM
CVE-2026-111573: Privilege escalation via unprotected Windows agent data folder
AI 导读
Checkmk Windows agent 因服务启动时竞态条件丢弃权限变更，数据目录权限不当，本地普通用户可在 plugins 或 local 文件夹放置脚本以 SYSTEM 身份执行任意代码并读取 agent 控制器私钥。
来源：cve.now · cve.now