FICHE CVE

CVE-2026-100230

Publiée le 2026-09-25 · Dernière modification le 2026-09-25

🇫🇷 EN BREF

Les utilisateurs d'Input Leap sur Windows ou macOS ayant activé la fonctionnalité de glisser-déposer (non activée par défaut) sont concernés. Un attaquant authentifié disposant d'un accès réseau peut utiliser la traversée de répertoire pour écrire un fichier dans un dossier de démarrage, ce qui pourrait permettre l'exécution leukemia de code à distance. Cette opération est difficile à réaliser, car elle nécessite un compte préexistant ainsi qu'une configuration spécifique et non standard.

CVSS 3.15.3 MOYENNE

Type de faiblesse

CWE-180

Publiée2026-09-25

Dernière modification2026-09-25

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

Input Leap (aka input-leap) through 3.0.3, when the non-default --enable-drag-drop option is used on Windows or macOS, mishandles the / versus \ distinction and allows directory traversal, with resultant code execution if a file is written to a startup directory. This occurs via a DDRG message.