CVE-2019-14326 – privilege escalation in Andy