CVE-2026-40552
Publiée le 2026-04-28 · Dernière modification le 2026-10-26
Les versions 23.12.19 et antérieures de mpGabinet sont sensibles à l'exécution de commandes à distance sur le serveur hôte. Un attaquant disposant de privilèges élevés et d'un accès à la base de données peut déclencher cette faille en téléchargeant un fichier et en manipulant son chemin de stockage pour qu'il pointe vers une ressource distante malveillante, laquelle s'exécute lorsqu'un utilisateur tente d'ouvrir la pièce jointe. Bien que cela nécessite généralement des identifiants administratifs et une interaction de l'utilisateur, l'attaque peut être exécutée par un attaquant distant non authentifié si elle est combinée à d'autres vulnérabilités connues.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple BinSoft products are vulnerable to Remote Command Execution. An authorized user with access to the application and direct access to the backend database can achieve system command execution by uploading an attachment and modifying its storage path in the database to reference an attacker-controlled remote network resource. Alternatively, it is possible to use a previously uploaded file and change its reference. When the application processes the attachment, and a user tries to open it, the referenced resource is executed by the system. Critically, this vulnerability can be exploited by any unauthenticated attacker by chaining it with CVE-2026-40550 and CVE-2026-40551, which allows obtaining database access, and logging onto any account. The described issue affects all published versions. The vendor stated that this issue is a direct result of the architecture model in which the software is distributed, and that it will be mitigated with a corrected installation manual.