Escalada de privilegios en el instalador de CODESYS
- CODESYS Installer: versiones anteriores a la 2.6.1.0.
CERT@VDE en coordinación con David Ruscheweyh de SEW-EURODRIVE, ha publicado una vulnerabilidad de severidad alta, cuya explotación podría permitir a un atacante local con privilegios limitados llevar a cabo una escalada de privilegios.
CODESYS recomienda actualizar los productos afectados a la versión 2.6.1.0.
CVE-2026-2364: vulnerabilidad de escalada de privilegios. Debido a una condición de carrera, un atacante local con privilegios limitados puede sustituir la configuración descargada y verificada antes de su ejecución. Dado que el proceso de actualización se ejecuta con privilegios de administrador, se puede ejecutar una aplicación maliciosa con permisos elevados.
El ataque requiere que el usuario legítimo confirme la solicitud de auto-actualización del propio instalador CODESYS o que inicie la instalación de un sistema de desarrollo CODESYS. El proceso de actualización de los complementos CODESYS no se ve afectado por este problema.
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2026-2364 | Alta | No | CODESYS |
