FICHE CVE
CVE-2026-26337
Publiée le 2026-02-19 · Dernière modification le 2026-07-14
🇫🇷 EN BREF
Le service Hyland Alfresco Transformation est affecté par une faille de traversée de répertoire (path traversal) qui permet à un attaquant de lire des fichiers arbitraires sur le serveur ou de déclencher des requêtes réseau non autorisées (SSRF). Comme cette faille peut être exploitée via le réseau sans aucune authentification ni interaction de l'utilisateur, elle est relativement facile à exploiter. En cas de succès, un attaquant pourrait voler des fichiers système sensibles ou sonder votre réseau interne.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisAucun
Interaction utilisateurAucune
Confidentialité (système vulnérable)Élevée
Intégrité (système vulnérable)Faible
Disponibilité (système vulnérable)Aucune
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
Hyland Alfresco Transformation Service allows unauthenticated attackers to achieve both arbitrary file read and server-side request forgery through the absolute path traversal.