FICHE CVE
CVE-2026-0663
Publiée le 2026-01-21 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions du serveur M-Files antérieures à la version 26.1.15632.3 sont vulnérables à une attaque par déni de service. Un attaquant disposant de privilèges d'administrateur de coffre-fort peut provoquer le plantage du processus serveur en appelant un point de terminaison API spécifique via le réseau. Cela nécessite une authentification de haut niveau, mais aucune interaction supplémentaire de l'utilisateur pour être exécuté.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisÉlevés
Interaction utilisateurAucune
Confidentialité (système vulnérable)Aucune
Intégrité (système vulnérable)Aucune
Disponibilité (système vulnérable)Élevée
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
Denial-of-service vulnerability in M-Files Server versions before 26.1.15632.3 allows an authenticated attacker with vault administrator privileges to crash the M-Files Server process by calling a vulnerable API endpoint.