Matrix42 Empirum 命名管道权限配置错误导致权限提升漏洞

漏洞概述 CVE编号: CVE-2026-57919 漏洞名称: Privilege Escalation in Matrix42 Empirum Personal Backup via Insecure Named Pipe Permissions and Untrusted Search Path 描述: PBackupVSS.exe 在 Matrix42 Empirum 中创建了一个命名管道 并赋予所有认证用户 GENERIC_WRITE 权限。低权限本地攻击者可以通过发送 IPC 消息触发任意命令执行，利用 SYSTEM 权限进行未授权升级，通过在受控工作目录中放置恶意 shadow.exe 实现。 影响范围 受影响产品: - Empirum Personal Backup 版本 25.4 - Empirum Personal Backup 版本 26.1 修复方案 缓解措施: - 应用热修复 addressing PRB39539 - 升级到 Empirum 25.5 或更高版本 - 升级到 Empirum 26.2 或更高版本 CVSS 评分 CVSS 版本: 3.1 CVSS 向量: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 基础分数: 7.8 (HIGH) 技术细节 问题原因: 命名管道上的不安全访问控制 具体细节: - 过度宽松的 DACL - 认证用户可以读写访问 (CVE-270) - 通过 crafted IPC 消息利用 - 通过不受信任的搜索路径进行权限升级 (CVE-426) 影响 权限升级到 SYSTEM 任意代码执行 完全系统控制 支持 如需进一步帮助，请联系 Matrix42 支持。 相关漏洞 CVE-2021-44228: Apache Log4j Remote Code Execution Vulnerability - Log4Shell CVE-2022-3602: OpenSSL X.509 Email Address 4-byte Buffer Overflow CVE-2022-2289: Apache Commons Text RCE when applied to untrusted input - Text4Shell CVE-2022-22965: Spring Framework RCE via Data Binding on JDK 9 - SpringShell CVE-2022-3786: OpenSSL X.509 Email Address Variable Length Buffer Overflow 总结 该漏洞涉及 Matrix42 Empirum Personal Backup 中的权限提升问题，通过不安全的命名管道权限和不受信任的搜索路径实现。受影响的产品版本为 25.4 和 26.1，建议通过应用热修复或升级到更高版本来修复此漏洞。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Matrix42 Empirum 命名管道权限配置错误导致权限提升漏洞

目标达成感谢每一位支持者 — 我们达成了 100% 目标！