CVE-2026-101177

Le module Optimizer, utilisé pour améliorer les performances du système, contient une faille dans son mécanisme de contrôle des permissions. Ce bogue permet à un attaquant de contourner les restrictions d'accès prévues en raison d'une validation incorrecte des privilèges de l'utilisateur. Il affecte toutes les versions actuelles du logiciel où ce module est actif.

Un attaquant disposant d'un accès réseau peut exploiter cette faille pour provoquer un déni de service, impactant ainsi la disponibilité du système. Comme la complexité de l'attaque est élevée et qu'elle nécessite des conditions spécifiques pour être déclenchée, elle est difficile à exécuter. Aucune authentification ni interaction de l'utilisateur n'est requise pour tenter l'exploitation.