🛡 xj1.fr/cve
FICHE CVE

CVE-2026-3682

Publiée le 2026-03-08 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions de Welovemedia FFmate jusqu'à la 2.0.15 sont vulnérables à l'injection d'arguments via le service FFmpeg. Un utilisateur distant disposant d'un compte valide peut exploiter cette faille pour transmettre des arguments non autorisés aux commandes système sous-jacentes. Bien que l'attaque soit facile à exécuter via un réseau, l'impact réel sur la confidentialité et l'intégrité du système est limité.

CVSS 4.02.1 FAIBLE
Type de faiblesse
Injection · CWE-74CWE-88
Publiée2026-03-08
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisFaibles
Interaction utilisateurAucune
Confidentialité (système vulnérable)Faible
Intégrité (système vulnérable)Faible
Disponibilité (système vulnérable)Faible
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
Maturité de l'exploitPreuve de concept

RÉFÉRENCES

Description officielle du NVD (en anglais)

A security vulnerability has been detected in welovemedia FFmate up to 2.0.15. This vulnerability affects the function Execute of the file /internal/service/ffmpeg/ffmpeg.go. The manipulation leads to argument injection. The attack may be initiated remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.