CVE-2026-100102
Publiée le 2026-10-05 · Dernière modification le 2026-10-06
Les images de conteneur de Perforce P4 Search antérieures à la version 2026.4.2 sont livrées avec une interface de débogage Java activée par défaut. Un attaquant ayant un accès réseau à cette interface peut exécuter du code arbitraire via le compte de service, ce qui pourrait lui permettre de compromettre le serveur P4 connecté. Cette attaque est facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Perforce P4 Search container images prior to 2026.4.2 enable an unauthenticated Java debug interface. An attacker with network access to this interface can execute arbitrary code as the P4 Search service account, potentially leading to compromise of the connected P4 Server.