CVE-2026-104617

CVE-2026-104617 · sdbootutil: qrencode invocation leaks PIN/recovery key in /proc/<pid>/cmdline

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

There are two invocations of `qrencode` to display a QR code for scanning. These invocations leak the private data $pin / $key via /proc accessible for arbitrary low-privileged users in the system.

CVSS 5.9 · Средний · EPSS 0,1%

Опубликовано

2026-10-15T08:33:09.363Z

Обновлено

2026-10-15T14:03:20.369Z

Проверьте свой сервер →