CVE-2026-76524

Une vulnérabilité dans l'implémentation du socket du canal de contrôle d'Open Source Snort 3 pourrait permettre à un attaquant local authentifié, disposant de faibles privilèges, d'exécuter des commandes arbitraires avec les droits de l'utilisateur du processus Snort 3. Cette vulnérabilité est due à l'absence d'authentification lorsqu'un utilisateur local se connecte au socket du canal de contrôle de Snort. Un attaquant pourrait exploiter cette vulnérabilité en se connectant au socket du canal de contrôle de Snort 3 en tant qu'utilisateur local. Une exploitation réussie pourrait permettre à l'attaquant d'exécuter des commandes arbitraires, ainsi que de lire et d'écrire dans la mémoire du processus Snort 3.