- Yama var
- Son 7 gün
- CWE-276
CVE-2026-114148
ASP.NET Core Elevation of Privilege Vulnerability
ASP.NET Core runtime and targeting-pack Linux tarballs (Microsoft-published)Microsoft .NET 10.0 installed on LinuxMicrosoft .NET 10.0 installed on Mac OS
Yüksek
7,8
CVSS 3.1
- Yayımlandı
- Güncellendi
- 31 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- microsoft
Özet
Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.
Incorrect default permissions in ASP.NET Core allows an authorized attacker to elevate privileges locally.
Etkilenen sürümler14 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| ASP.NET Core runtime and targeting-pack Linux tarballs (Microsoft-published) | ≥ 8.0.0, < 9.0.22 | 9.0.22 |
| Microsoft .NET 10.0 installed on Linux | ≥ 10.0.0, < 10.0.403 | 10.0.403 |
| Microsoft .NET 10.0 installed on Mac OS | ≥ 10.0.0, < 10.0.403 | 10.0.403 |
| Microsoft .NET 10.0 installed on Windows | ≥ 10.0.0, < 10.0.403 | 10.0.403 |
| Microsoft .NET 11.0 installed on Linux | ≥ 11.0.0-preview.1, < 11.0.100-rc.3 | 11.0.100-rc.3 |
| Microsoft .NET 11.0 installed on Mac OS | ≥ 11.0.0-preview.1, < 11.0.100-rc.3 | 11.0.100-rc.3 |
| Microsoft .NET 11.0 installed on Windows | ≥ 11.0.0-preview.1, < 11.0.100-rc.3 | 11.0.100-rc.3 |
| Microsoft .NET 8.0 installed on Linux | ≥ 8.0.0, < 8.0.427 | 8.0.427 |
| Microsoft .NET 8.0 installed on Mac OS | ≥ 8.0.0, < 8.0.427 | 8.0.427 |
| Microsoft .NET 8.0 installed on Windows | ≥ 8.0.0, < 8.0.427 | 8.0.427 |
| Microsoft .NET 9.0 installed on Linux | ≥ 9.0.0, < 9.0.320 | 9.0.320 |
| Microsoft .NET 9.0 installed on Mac OS | ≥ 9.0.0, < 9.0.320 | 9.0.320 |
ve 2 satır daha
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı