CVE-2026-30332
Balena Etcher (Windows) में TOCTOU रेस कंडीशन भेद्यता Balena Etcher for Windows के v2.1.4 से पहले के संस्करणों में Time-of-Check to Time-of-Use (TOCTOU) रेस कंडीशन भेद्यता मौजूद है, जो...
- प्रकाशित
- 2 अप्रैल 2026
- अद्यतन
- 2 अप्रैल 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 25 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:C/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 6.6%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# Balena Etcher (Windows) में TOCTOU रेस कंडीशन भेद्यता Balena Etcher for Windows के v2.1.4 से पहले के संस्करणों में Time-of-Check to Time-of-Use (TOCTOU) रेस कंडीशन भेद्यता मौजूद है, जो हमलावरों को फ्लैशिंग प्रक्रिया के दौरान एक वैध स्क्रिप्ट को क्राफ्टेड पेलोड से बदलकर विशेषाधिकार बढ़ाने और मनमाना कोड निष्पादित करने की अनुमति देती है।
स्रोत
1- CVE-2026-30332एक्सप्लॉइट
Balena Etcher के v2.1.4 से पहले के संस्करण Windows पर अस्थायी फ़ाइल हैंडलिंग में Time-of-Check to Time-of-Use (TOCTOU) रेस कंडीशन से प्रभावित हैं।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।