CVE-2026-21121

Les systèmes utilisant CmcCore avant la version Release 1 d'octobre 2026 sont affectés par une faille de permission dans les API centrales du logiciel. Un attaquant disposant d'un accès local à la machine peut exploiter cette faille pour exécuter des commandes privilégiées, obtenant ainsi un contrôle du système de niveau supérieur. Cette attaque est relativement simple à réaliser car elle ne nécessite aucune authentification spéciale ni interaction de l'utilisateur, au-delà d'une présence locale sur le serveur.