WID-SEC-2026-3704 — Wind River VxWorks: Schwachstelle ermöglicht Privilegieneskalation

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Wind River VxWorks ausnutzen, um beliebigen Code auszuführen und erhöhte Berechtigungen zu erlangen.

Product

VxWorks ist ein proprietäres Echtzeitbetriebssystem, das von Wind River Systems entwickelt wird.

Vulnerabilities 1

High 8.8

CVE-2026-104018

VxWorks 7 improper privilege management

An improper privilege management vulnerability (CWE-269) exists in the command shell of Wind River VxWorks 7 when configured to enforce per-user command privileges. Under certain shell operations, a command may be evaluated without the privilege check that is…

Wind River Systems VxWorks 7

Oct 1, 2026

Revision history

2026-10-01 #1
Initiale Fassung

References

WindRiver Safety and Security Notices vom 2026-10-01
https://support2.windriver.com/index.php?page=cve&on=view&id=CVE-2026-104018
GitHub Security Advisory GHSA-fjrv-5j96-cvhx vom 2026-10-01
https://github.com/advisories/GHSA-fjrv-5j96-cvhx