CVE-2026-32772

Les serveurs telnet GNU inetutils (version 2.7 et antérieures) sont susceptibles de lire des variables d'environnement arbitraires provenant d'un client se connectant. Un attaquant non authentifié peut voler de petites quantités de données sensibles du client, mais cela nécessite que la victime interagisse avec le serveur de l'attaquant et implique un niveau de complexité élevé pour être exécuté. Aucun privilège administratif n'est requis pour déclencher la faille, bien que l'impact potentiel soit limité à une fuite de données.