FICHE CVE

CVE-2026-39552

Publiée le 2026-06-02 · Dernière modification le 2026-07-22

🇫🇷 EN BREF

Les versions de Blueprint antérieures à la 1.1.5 sont sensibles à une faille d'inclusion de fichier local (LFI). Un attaquant non authentifié disposant d'un accès réseau peut tromper l'application pour l'amener à lire des fichiers sensibles du système de fichiers local du serveur. Bien que cela puisse mener à une compromission complète du système, l'exécution est difficile en raison de la grande complexité requise pour déclencher l'exploit avec succès.

CVSS 3.18.1 ÉLEVÉE

Type de faiblesse

Inclusion de fichier PHP · CWE-98

Publiée2026-06-02

Dernière modification2026-07-22

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

audit@patchstack.com

Description officielle du NVD (en anglais)

Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Code Supply Co. Blueprint allows PHP Local File Inclusion. This issue affects Blueprint: from n/a before 1.1.5.