CVE-2026-26237
Publiée le 2026-06-10 · Dernière modification le 2026-07-23
Les utilisateurs de QuMagie sont affectés par l'absence d'une vérification d'autorisation, ce qui permet à des attaquants distants d'accéder à des données privées ou d'effectuer des actions restreintes. Comme cette faille ne nécessite ni authentification ni interaction de l'utilisateur, un attaquant a seulement besoin d'un accès réseau au service pour l'exploiter. La mise à jour vers la version 2.9.0 ou ultérieure résout ce problème.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A missing authorization vulnerability has been reported to affect QuMagie. The remote attackers can then exploit the vulnerability to access unauthorized data or perform unauthorized actions. We have already fixed the vulnerability in the following version: QuMagie 2.9.0 and later