Delinea Privilege Manager Agent 發現 CVE-2026-92744 遠端未授權執行任意程式漏洞
CVE-2026-92744 - Delinea Privilege Manager agent unauthenticated remote code execution vulnerability
導語：CVE-2026-92744 允許遠端未授權攻擊者以 LocalSystem 執行任意程式，請即時套用修補程式。
CVE-2026-92744 允許遠端未授權攻擊者以 LocalSystem 執行任意程式，請即時套用修補程式。
在某些條件下，Privilege Manager Agent 允許遠端未經身份驗證的攻擊者以 LocalSystem 身份執行任意程式碼。
影響
受影響產品
以下產品受 CVE-2026-92744 漏洞影響。
即使 cvefeed.io 知道受影響產品的精確版本，資訊仍未在下表中呈現。
尚未記錄受影響產品
Common Vulnerability Scoring System（CVSS）是一套標準化框架， 用於評估軟體與系統漏洞的嚴重度。 我們會收集並顯示各來源的 CVSS 分數，對每個 CVE。
| 分數 | 版本 | 嚴重度 | 向量 | 可利用性分數 | 影響分數 | 來源 |
|---|---|---|---|---|---|---|
| CVSS 4.0 | 高 | 1443cd92-d354-46d2-9290-d812316ca43a | ||||
| CVSS 4.0 | 高 | 1443cd92-d354-46d2-9290-d812316ca43a |
修補 privilege manager agent 以修復遠端程式碼執行漏洞。
- 套用供應商針對 privilege manager agent 的補丁。
- 確認 agent 以最小許可權執行。
- 限制網路對 agent 的存取。
這裡將提供精選的外部連結，提供與 CVE-2026-92744 相關的深入資訊、實用解決方案與有價值工具。
| 網址 | 資源 |
|---|---|
| https://delinea.com/security-advisories |
CVE 針對漏洞的具體例項，而 CWE 則分類可能導致漏洞的共通缺陷或弱點。CVE-2026-92744 與以下 CWE 相關：
Common Attack Pattern Enumeration and Classification (CAPEC)
儲存攻擊模式，描述攻擊者利用 CVE-2026-92744 弱點所採用的共通屬性與方法。
我們掃描 GitHub 倉庫以偵測新的概念驗證 (PoC) 攻擊。以下列表為已發布於 GitHub 的公開攻擊與概念驗證，依最新更新時間排序。
由於潛在效能問題，結果僅限前 15 個倉庫。
以下列表為文章中提及 CVE-2026-92744 漏洞的新聞。
以下表格列出 CVE-2026-92744 漏洞隨時間所做的變更。
漏洞歷史細節對於瞭解漏洞演進、以及辨識最近變更可能影響漏洞嚴重度、可利用性或其他特性皆有幫助。
-
收到新的 CVE 由 1443cd92-d354-46d2-9290-d812316ca43a
十月. 29, 2026
動作 型別 舊值 新值 已新增 描述 在某些條件下，特權管理代理允許遠端未經身份驗證的攻擊者以 LocalSystem 執行 任意程式碼。 已新增 CVSS V4.0 AV:N/AC:H/AT:P/PR:H/UI:A/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X 已新增 CWE CWE-295 已新增 CWE CWE-306 已新增 受影響 收到新的受影響值。 <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/92xxx/CVE-2026-92744.json">CVE-2026-92744</a> 已新增 參考 https://delinea.com/security-advisories
EPSS 是每日估計下一個 30 天內觀測到利用活動的機率。 以下圖表顯示該漏洞的 EPSS 分數歷史。