CVE-2026-44073
Publiée le 2026-05-21 · Dernière modification le 2026-07-23
Les serveurs Netatalk (versions 1.5.0 à 4.4.2) sont affectés par une faille où le système ne vérifie pas s'il a correctement abandonné les privilèges administratifs. Un attaquant distant disposant d'un compte utilisateur standard pourrait potentiellement conserver des permissions élevées, lui permettant d'accéder à des données ou de les modifier sans autorisation. L'exécution de cette faille est difficile, car elle nécessite l'apparition d'une condition d'erreur spécifique lors du processus d'authentification.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Authentication modules in Netatalk 1.5.0 through 4.4.2 fail to check the return value of seteuid(), which may allow a remote authenticated attacker to retain elevated privileges under error conditions.