Skip to content
OpenAdvisories
Medium WID-SEC-2026-3015 1 CVE

PolicyKit: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Aug 25, 2026 · Updated Aug 25, 2026 · de-DE

Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in PolicyKit ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

PolicyKit ist ein Berechtigungsdienst, der die Kommunikation zwischen Benutzersoftware und Systemkomponenten erlaubt, wenn die Benutzersoftware dazu berechtigt ist.

Vulnerabilities 1

  • High 7.0
    CVE-2026-75037 Public exploit

    Polkit authentication bypass in LACT

    Polkit Authentication Based on UnixProcessSubject / Peer PID in LACT on Linux allows an Authentication Bypass. This issue affects LACT through 0.10.0. Fixed by commit d0478fe42c2219454e272f96b1cbd29ab37ee566.

    ilya-zlobintsev LACT

Revision history

  1. #1

    Initiale Fassung

References