Duplicati Incorrect Permission Assignment on Non-Default Install Path Leading to LPE (CVE-2026-16157)

漏洞概述 漏洞名称: Duplicati backup software v2.3.0.1 is vulnerable to an incorrect permission assignment vulnerability CVE ID: CVE-2026-16157 发布日期: 2026-07-22 最后更新日期: 2026-07-22 17:24 UTC 描述 Duplicati 是一个免费的开源备份解决方案，支持跨云和本地存储平台存储数据。在 Windows 上，Duplicati 以 MSI 安装程序形式分发。默认情况下，安装程序将应用程序部署到 目录，该目录继承 Windows 提供的标准受保护 ACL。 以下漏洞影响 Duplicati v2.3.0.1： CVE-2026-16157 在安装过程中，MSI 注册一个 服务，该服务从 Duplicati 安装目录执行二进制文件。当使用默认安装路径 时，目录受到适当 ACL 的保护。然而，如果 Duplicati 安装在非默认位置，安装程序不会应用等效权限到安装目录。因此，标准本地用户可能有权访问安装目录中的文件，允许攻击者放置恶意文件（如 DLL），这些文件可能被 服务加载，导致以 elevated 权限执行任意代码。 影响范围 本地攻击者如果有权访问非默认 Duplicati 安装目录，可以替换或引入 Duplicati 服务使用的 DLL。服务重启后，Windows 加载器会加载攻击者的 DLL，从而允许以 权限执行任意代码。 修复方案 1. 将 Duplicati 安装在默认安装目录 ( )。 2. 如果需要非默认安装目录，请确保手动配置 ACL，以提供与 目录相同的保护。 3. 安装所有供应商补丁和更新，以解决此漏洞。 参考链接 Duplicati 官方网站 其他信息 API URL: VINCE JSON 文档修订: 1

目標達成 すべての支援者に感謝 — 100%達成しました！

Duplicati Incorrect Permission Assignment on Non-Default Install Path Leading to LPE (CVE-2026-16157)

目標達成すべての支援者に感謝 — 100%達成しました！