FICHE CVE

CVE-2026-0983

Publiée le 2026-05-18 · Dernière modification le 2026-10-26

🇫🇷 EN BREF

Les installations du serveur M-Files (versions antérieures à 26.5.16015.0, 26.2 LTS et 25.8 LTS SR3) sont susceptibles de provoquer un plantage du processus MFserver. Un attaquant disposant d'un compte utilisateur standard peut déclencher ce déni de service à distance via le réseau, sans nécessiter d'interaction supplémentaire de la part de l'utilisateur. Comme cette attaque ne requiert qu'une authentification de bas niveau et présente une faible complexité, elle est relativement facile à exécuter une fois l'accès au compte obtenu.

CVSS 4.07.1 ÉLEVÉE

Type de faiblesse

CWE-1286

Publiée2026-05-18

Dernière modification2026-10-26

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

security@m-files.com

Description officielle du NVD (en anglais)

Denial-of-service condition in M-Files Server versions before 26.5.16015.0, before 26.2 LTS, and before 25.8 LTS SR3 allows an authenticated user to cause the MFserver process to crash