CVE-2026-26946Dell ECS版本3.8.1.0至3.8.1.7以及Dell ObjectScale 4.3.0.0之前的版本中存在不当权限管理漏洞。具有本地访问权限的高特权攻击者可利用此漏洞,通过操作系统层面的缺陷绕过安全限制,从而导致权限提升。该漏洞可能严重影响系统的机密性、完整性和可用性。
该漏洞源于Dell ECS和ObjectScale操作系统层面对特权管理的逻辑错误。虽然攻击者需要具备高权限(PR:H)和本地访问(AV:L),但系统未能有效限制这些高权限用户的特定操作,允许其进一步获取系统核心控制权。攻击者利用此缺陷可以执行未授权的代码或命令,从而完全控制受影响的主机。由于CVSS评分6.7且影响C/I/A均为高,这表明一旦利用成功,攻击者可以对数据进行读取、修改或删除操作。