CVE-2026-40960
Publiée le 2026-04-16 · Dernière modification le 2026-06-17
Luanti 5 (versions antérieures à 5.15.2) est affecté lorsqu'un serveur est configuré pour faire confiance à des mods spécifiques. Un mod malveillant peut intercepter des requêtes destinées à l'API HTTP ou à d'autres environnements non sécurisés, permettant ainsi à l'attaquant de prendre le contrôle total de la confidentialité, de l'intégrité et de la disponibilité du système. Cela nécessite que l'attaquant dispose d'un accès local pour installer un mod spécialement conçu, bien que la complexité technique pour exécuter l'exploit soit élevée.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Luanti 5 before 5.15.2 sometimes allows unintended access to an insecure environment. If at least one mod is listed as secure.trusted_mods or secure.http_mods, then a crafted mod can intercept the request for the insecure environment or HTTP API, and also receive access to it.