Sublime Text 4 (до Build 4192) и Sublime Text 3 (до Build 3207): локальное повышение привилегий через механизм обновления — CVE-2026-7006
В Sublime Text для Windows обнаружена уязвимость локального повышения привилегий (CVE-2026-7006, CVSS 7.0). Непривилегированный атакующий может подложить вредоносную DLL в staging-каталог обновления и добиться её выполнения с повышенными правами. Уязвимы Sublime Text 4 до Build 4192 и Sublime Text 3 до Build 3207.
Подробности
Уязвимости подвержены Sublime Text 4 вплоть до Build 4192 и Sublime Text 3 вплоть до Build 3207 производства Sublime HQ Pty Ltd. По данным CVE-записи, уязвимость относится к классу локального повышения привилегий (Local Privilege Escalation). Механизм эксплуатации основан на особенностях работы update staging. Пользовательский staging-каталог, расположенный в %LOCALAPPDATA%, доступен на запись непривилегированному пользователю. Атакующий может разместить в нём вредоносную DLL и пометить файл как «только для чтения», чтобы обойти процедуру очистки. В результате установщик, работающий с повышенными правами, копирует эту DLL в защищённый каталог установки приложения. После этого DLL выполняется в контексте любого пользователя с более высокими привилегиями, который впоследствии запускает приложение. Таким образом, локальный атакующий получает возможность исполнения произвольного кода с повышенными правами. Ключевое условие эксплуатации — локальный доступ к системе и наличие пользователя с более высокими правами, запускающего Sublime Text. Уязвимость не требует удалённого взаимодействия, но и не позволяет обойтись без локального присутствия на машине.Что делать
Основная рекомендация — обновить Sublime Text до версии выше Build 4192 для Sublime Text 4 и выше Build 3207 для Sublime Text 3. Обновление следует устанавливать из официального источника Sublime HQ. Если обновление невозможно в кратчайшие сроки, стоит рассмотреть временные меры: ограничить доступ непривилегированных пользователей к каталогу обновлений в %LOCALAPPDATA% в рамках политик безопасности, а также ограничить круг учётных записей с повышенными правами, запускающих приложение. Дополнительно рекомендуется контролировать целостность содержимого staging-каталогов и отслеживать появление посторонних DLL в путях, связанных с установкой Sublime Text. Организациям стоит проверить, какие версии редактора используются на рабочих станциях, и приоритизировать обновление на машинах, где повседневно работают пользователи с административными правами, поскольку именно там риск эксплуатации наиболее высок. Итог: CVE-2026-7006 — локальная уязвимость повышения привилегий в Sublime Text для Windows, эксплуатируемая через staging-механизм обновления. Она требует локального доступа, но при успешной эксплуатации позволяет выполнить произвольный код с повышенными правами. Критичность оценивается как высокая (CVSS 7.0), поэтому обновление до актуальных сборок следует выполнить без промедления.Источник: CVE Project (cvelistV5)