Privileged file deletion in SafeNet Authentication Client SACSrv

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

A time-of-check to time-of-use race condition in the SafeNet Authentication Client (SAC) SACSrv log-cleanup function can allow an authenticated, non-administrator local user to redirect a privileged file deletion operation outside the intended log
directory. 

This issue affects SAC releases up to and including 10.9 R3 GA (build 10.9.7449).

Üreticinin çözüm notu (İngilizce)

Upgrade to SafeNet Authentication Client 10.9 R3 Post GA (build 10.9.7954) or later.

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• supportportal.thalesgroup.com/csm Üretici bülteni

Kayıt geçmişi

1. 5 Kas 2026 20:33Yayımlandı

İlgili açıklar

• 7,3 CVE-2026-112109Local privilege escalation in SafeNet Authentication Client SACSrv
• 5,3 CVE-2026-62268borg extract might modify out-of-tree files when extracting maliciously crafted archives
• 7,1 CVE-2026-87008Code Graph RAG structural tools follow out-of-root symlinks
• 3,1 CVE-2026-123207LibreTV before v2.21.2 SSRF Protection Bypass via DNS Rebinding
• 7,2 CVE-2026-119345Cocos AI Intra-handshake attested TLS implementation is vulnerable to TOCTOU Attacks
• 2,3 CVE-2026-123119Symfony: NoPrivateNetworkHttpClient Does Not Pin the Checked IP of Cached Hosts, Letting DNS Rebinding Enumerate Inte…