Weaknesses of type CWE-270

26 results

Erro ao trocar contexto de privilégio

É quando a aplicação falha ao alternar corretamente entre diferentes níveis de permissão (por exemplo, de usuário comum para administrador, ou entre usuários). Sem trocar adequadamente o contexto, operações privilegiadas podem ser executadas com as permissões erradas, ou permissões altas podem vazar para contextos que não deveriam tê-las.

Example

Um servidor web que precisa executar uma tarefa administrativa (como criar usuário) com privilégios elevados, mas não volta a descer os privilégios ao terminar. Requisições subsequentes do mesmo processo herdamaqueles privilégios indevidos, permitindo que usuários comuns façam operações administrativas.

How to mitigate

Use mecanismos explícitos de elevação de privilégio (como sudo ou APIs de sistema) que garantem retorno automático ao nível anterior. Estruture o código para isolar operações privilegiadas em funções ou processos separados com ciclo de vida controlado, e valide sempre o contexto esperado antes de operações sensíveis.

CVE-2026-34853HIGHPermission bypass vulnerability in the LBS module. Impact: Successful exploitation of this vulnerability may affect availability.EPSS 0.2%CVE-2024-11263CRITICALarch: riscv: userspace: potential security risk when CONFIG_RISCV_GP=yEPSS 0.2%CVE-2024-46975HIGHGPU DDK - rgxfw_write_robustness_buffer allows arbitrary catreg set mappingEPSS 0.2%CVE-2025-26499MEDIUMUnder heavy system utilization a random race condition can occur during authentication or token refresh operation. This flaw allows one userEPSS 0.1%CVE-2025-9408HIGHUserspace privilege escalation vulnerability on Cortex MEPSS 0.1%CVE-2025-46406MEDIUMA Privilege Context Switching Error (CWE-270) in the Command Center Server could allow a privileged Operator with high level access in one DEPSS 0.1%