Check Point bị khai thác lỗ hổng zero-day, CVE-2026-123039

Check Point Multiple Products — Check Point Multiple Products Incorrect Permission Assignment for Critical Resource Vulnerability. Đưa vào KEV ngày 2026-11-13, hạn khắc phục với cơ quan liên bang Mỹ: 2026-11-16. Yêu cầu: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

Lỗi quyền truy cập local để nâng cấp quyền root trong DynamicCLI daemon thông qua socket control local world-writable

Gaia OS DynamicCLI daemon chạy với quyền root và nghe vào một socket local world-writable (/tmp/dynamic_socket) mà không xác thực các process kết nối.

Lỗi kiểm tra đầu vào và xác thực trong các handler backend Gaia Portal cho phép cấp quyền lên bởi một người đăng nhập

Mã CVE: 2026-107484. Mô tả: Một lỗi kiểm tra đầu vào và xác thực trong các handler backend Gaia Portal có thể cho phép một người đăng nhập, không phải quản trị viên, thực hiện các tác vụ quyền truy cập vượt quá giới hạn cho quản trị viên.