CVE-2026-13103: Path Traversal in Lenovo App Store

Zusammenfassung

CVE-2026-13103 beschreibt eine Path-Traversal-Schwachstelle (CVSS 7.3 – High) im Lenovo App Store,
die ausschließlich auf dem chinesischen Markt verbreitet ist. Die Vulnerabilität ermöglicht es
authentifizierten lokalen Benutzern, beliebigen Code auszuführen und damit die Systemintegrität
zu kompromittieren.

Betroffene Systeme

Die Schwachstelle betrifft verschiedene Lenovo-Systeme mit dem betroffenen App Store installiert,
insbesondere in der chinesischen Region. Genaue Versionsinformationen und Modellreihen wurden
von Lenovo noch nicht vollständig offengelegt. Benutzer sollten ihre System-Versionen überprüfen.

Technische Details

Die Path-Traversal-Vulnerabilität ermöglicht es lokalen authentifizierten Nutzern, mittels
manipulierter Eingabeparameter auf Dateisystempfade außerhalb des vorgesehenen Verzeichnisses
zuzugreifen. Dies führt zur Möglichkeit der Codeausführung mit erhöhten Privilegien.
Der Angriffsvektor ist lokal und erfordert bereits vorhandene Authentifizierung, was das
Angriffsszenario limitiert, aber dennoch kritisch macht.

Empfohlene Massnahmen

• Regelmäßig auf Sicherheitsupdates von Lenovo prüfen
• Zugriffskontrolle für lokale Benutzerkonten überprüfen und restriktiv konfigurieren
• Monitoring von ungewöhnlichen Prozessaktivitäten durchführen
• Applikation auf nicht benötigte Systeme deinstallieren
• Systeme mit Sicherheits-Patches aktualisieren, sobald diese verfügbar sind

Bewertung

Mit einem CVSS-Score von 7.3 ist die Schwachstelle als hochgradig kritisch einzustufen.
Die Tatsache, dass kein Patch verfügbar ist, erhöht das Risiko erheblich. Organisationen
mit betroffenen Systemen sollten verstärkte Kompensationsmaßnahmen implementieren und
regelmäßig nach Updates überprüfen.