CVE-2026-86360

Dell System Update, versions antérieures à 2.3.0.0, présente une vulnérabilité de limitation incorrecte d'un nom de chemin vers un répertoire restreint (« traversée de chemin »). Un attaquant non authentifié disposant d'un accès à distance pourrait potentiellement exploiter cette vulnérabilité, ce qui permettrait à l'attaquant d'accéder au système de fichiers. Cette vulnérabilité est considérée comme critique, car un attaquant non authentifié peut l'exploiter pour exécuter du code arbitraire avec des privilèges root. Une exploitation réussie pourrait permettre la compromission complète de l'application vulnérable et du système d'exploitation sous-jacent. Dell recommande aux clients d'effectuer la mise à niveau dès que possible.