FICHE CVE

CVE-2026-2449

Publiée le 2026-04-14 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 1.5.0 et antérieures d'upKeeper Instant Privilege Access sont vulnérables à l'injection d'arguments. Un utilisateur authentifié disposant de privilèges restreints peut exploiter cette faille via le réseau pour détourner un thread privilégié, pouvant ainsi obtenir le contrôle administratif complet du système. Bien que l'impact de l'attaque soit élevé, son exécution est techniquement difficile.

CVSS 4.09.0 CRITIQUE

Type de faiblesse

CWE-88

Publiée2026-04-14

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Élevée

Intégrité (système subséquent)Élevée

Disponibilité (système subséquent)Élevée

RÉFÉRENCES

80f39f49-2521-4ee7-9e17-af5d55e8032f

Description officielle du NVD (en anglais)

Improper neutralization of argument delimiters in a command ('argument injection') vulnerability in upKeeper Solutions upKeeper Instant Privilege Access allows Hijacking a Privileged Thread of Execution.This issue affects upKeeper Instant Privilege Access: through 1.5.0.