What is CVE-2026-12036?
CVE-2026-12036 is an improper link following vulnerability found in the VantageCoreAddin component of Lenovo Vantage and Lenovo Commercial Vantage. This flaw could allow a local authenticated user to perform arbitrary file deletion with elevated privileges. Users should apply the security update provided by Lenovo to mitigate the risk.
Azərbaycanca: CVE-2026-12036, Lenovo Vantage və Lenovo Commercial Vantage proqramlarında istifadə edilən VantageCoreAddin komponentində aşkarlanmış 'improper link following' zəifliyidir. Bu zəiflik yerli autentifikasiya olunmuş istifadəçiyə yüksək imtiyazlarla ixtiyari fayl silmə əməliyyatı icra etməyə imkan verə bilər. Zəiflikdən qorunmaq üçün Lenovo tərəfindən təqdim edilən təhlükəsizlik yeniləməsini tətbiq etmək tövsiyə olunur.
Related CVEs
link basis: shared vendor: Lenovo
FAQ2
Which Lenovo applications are affected by CVE-2026-12036?
This vulnerability affects the VantageCoreAddin component used in Lenovo Vantage and Lenovo Commercial Vantage.
What can a local authenticated user do by exploiting this vulnerability?
A local authenticated user can perform arbitrary file deletion with elevated privileges.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.