10 ноября 2026

KLCERT-26-059: TrueConf Server (Linux). Некорректные права доступа по умолчанию

Vendor

Труконф

Researchers

Grigory SablinDigital Forensic and Incident Response Group Manager

Vyacheslav KopeytsevPrincipal Security Researcher

Timeline

Timeline

  • Kaspersky ICS CERT advisory published

    10 ноября 2026

  • Vendor Informing

    Август 2026

Description

Злоумышленник, получивший возможность исполнения произвольного кода на системе с установленным TrueConf Server (Linux) версий до 5.5.6 от имени пользователя trueconf (путем эксплуатации какой-нибудь другой уязвимости), может повысить свои привилегии до root.

CWE

CWE-276: Неправильные стандартные разрешения

CVSS v3 Base Score

0.0

 (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H)

Exploitability

Эксплуатация уязвимости возможна локально

Attack complexity

Низкая

Privilege required

Требуется низкий уровень привилегий (возможность выполнения произвольного кода от имени пользователя trueconf)

User interaction

Не требуется

Confidentiality

Конфиденциальность системы может быть серьезно нарушена

Integrity

Целостность системы может быть серьезно нарушена

Availability

Доступность системы может быть серьезно нарушена

Impact

Эксплуатация данной уязвимости может позволить локальному атакующему повысить привилегии до root.

Affected products

Версии TrueConf Server (для Linux):

  • Все версии с 4.7.2 до 5.5.6 (не включая 5.5.6)

Mitigation

Рекомендации Kaspersky ICS CERT

  • Выполнить обновление TrueConf Server (Linux) до версий 5.5.6 или новее.
  • Провести полную проверку антивирусным ПО с актуальными антивирусными базами и программными модулями.
Вернуться к началу

Timeline

  • Kaspersky ICS CERT advisory published

    10 ноября 2026

  • Vendor Informing

    Август 2026

Вернуться к началу