FICHE CVE
CVE-2026-32662
Publiée le 2026-04-03 · Dernière modification le 2026-07-24
🇫🇷 EN BREF
Les logiciels contenant ces points de terminaison d'API de développement et de test résiduels sont susceptibles d'être victimes d'accès non autorisés. Un attaquant peut utiliser ces points de terminaison miroirs pour contourner les restrictions de production et accéder à des données internes ou à des fonctions du système. Cette exploitation est facile à réaliser car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être exécutée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisAucun
Interaction utilisateurAucune
Confidentialité (système vulnérable)Faible
Intégrité (système vulnérable)Aucune
Disponibilité (système vulnérable)Aucune
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
Development and test API endpoints are present that mirror production functionality.