CVE-2026-14459-14460-pardus-software

Pardus 软件中心 — 本地权限提升（CVE-2026-14459 和 CVE-2026-14460） 针对 pardus-software 包（Pardus 软件中心）版本 1.0.4 中的两个本地权限提升问题的概念验证和利用就绪代码，两者均在 1.0.5 中修复。 CVE| 类别| 摘要| CVSS 3.1 CERT-TR ---|---|---|--- CVE-2026-14459| CWE-88 — 参数注入| 一个 pardus-software 组的成员（无 sudo，无密码）将 APT 选项（-o Dir::Bin::dpkg=…）注入特权帮助程序，并以 root...