CVE-2026-1330
Publiée le 2026-01-22 · Dernière modification le 2026-06-17
MeetingHub de HAMASTAR Technology est affecté par une faille qui permet à des attaquants distants de télécharger des fichiers système sensibles depuis le serveur. Un attaquant peut lire des fichiers arbitraires en utilisant des techniques de traversée de répertoire (path traversal), sans avoir besoin de mot de passe ni d'interaction avec l'utilisateur. Comme l'exploitation de cette faille ne nécessite qu'un accès réseau basique et est simple à exécuter, elle représente un risque important pour les données confidentielles.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
MeetingHub developed by HAMASTAR Technology has an Arbitrary File Read vulnerability, allowing unauthenticated remote attackers to exploit Absolute Path Traversal to download arbitrary system files.