CVE-2026-43505
Publiée le 2026-05-01 · Dernière modification le 2026-06-17
Les serveurs XMPP Prosody utilisant le module `mod_proxy65` sont sensibles à une faille dans la gestion des contrôles d'accès lors de l'activation. Un attaquant distant non authentifié peut exploiter cette vulnérabilité via le réseau pour relayer du trafic non autorisé à travers le serveur, compromettant potentiellement l'intégrité et la disponibilité du service. Cette attaque est relativement simple à exécuter car elle ne nécessite ni authentification préalable ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in Prosody before 0.12.6 and 1.0.0 through 13.0.0 before 13.0.5, when mod_proxy65 is enabled. Because mod_proxy65 mishandles access control in the activation scenario, relaying of unauthenticated traffic can occur.