CVE-2026-110633: fallo de gravedad alta en Report One MyReport Updater
MyReport Updater through 2.1.1 Local Privilege Escalation via Updater Service
Publicada el
41Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 8.5epss 0.1%
probabilidad de explotación
0.1%top 97% de las CVE
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
MyReport Updater through 2.1.1 contains a local privilege escalation vulnerability that allows low-privileged users to make the SYSTEM updater service install attacker-supplied archives into arbitrary directories. Attackers can use UpdaterManager.exe over gRPC to set a malicious reference server and installLocation, planting a DLL like HID.dll loaded by osk.exe to gain SYSTEM privileges.
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
Report One · MyReport UpdaterPoCs públicas encontradas — 1
cve_referenceblog.quarkslab.com/myreport-updater-from-grpc-to-system.htmlno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Report One MyReport Updater
En el mismo producto, de las más peligrosas a las menos.