CVE-2026-101176

Le module de gestion des notifications d'événements de ce logiciel contient une faille dans sa manière de gérer les contrôles d'autorisation. Ce module est chargé d'alerter les utilisateurs et les administrateurs des événements du système via différents canaux de communication. La vulnérabilité provient du fait que le système ne vérifie pas correctement si un utilisateur possède l'autorisation requise pour accéder à certaines données de notification.

Un attaquant peut exploiter cela pour obtenir un accès non autorisé à des informations sensibles, modifier des paramètres du système ou perturber la disponibilité du service. La réalisation de l'attaque nécessite un accès au réseau et un certain degré d'interaction de la part de l'utilisateur, bien qu'aucune authentification préalable ne soit nécessaire. Comme la complexité de l'attaque est élevée, elle est plus difficile à exécuter qu'un simple script, mais l'impact potentiel sur l'intégrité et la disponibilité est significatif.