CVE-2026-76524

Una vulnerabilidad en la implementación del socket del canal de control de Open Source Snort 3 podría permitir que un atacante local autenticado, con privilegios bajos, ejecute comandos arbitrarios como usuario del proceso de Snort 3. Esta vulnerabilidad se debe a la falta de autenticación cuando un usuario local se conecta al socket del canal de control de Snort. Un atacante podría explotar esta vulnerabilidad conectándose al socket del canal de control de Snort 3 como usuario local. Una explotación exitosa podría permitir al atacante ejecutar comandos arbitrarios, así como leer y escribir la memoria del proceso de Snort 3.