CVE-2026-76524

Una vulnerabilità nell'implementazione del socket del canale di controllo di Open Source Snort 3 potrebbe consentire a un attaccante locale autenticato, con privilegi bassi, di eseguire comandi arbitrari come utente del processo Snort 3. Questa vulnerabilità è dovuta alla mancanza di autenticazione quando un utente locale si connette al socket del canale di controllo di Snort. Un attaccante potrebbe sfruttare questa vulnerabilità connettendosi al socket del canale di controllo di Snort 3 come utente locale. Un exploit riuscito potrebbe consentire all'attaccante di eseguire comandi arbitrari, nonché di leggere e scrivere la memoria del processo Snort 3.