FICHE CVE
CVE-2026-49188
Publiée le 2026-06-04 · Dernière modification le 2026-07-22
🇫🇷 EN BREF
Les systèmes utilisant l'utilitaire `ai_cmd` sont susceptibles d'être totalement compromis car l'outil transmet les entrées réseau directement à un shell système disposant de privilèges root. Un attaquant non authentifié disposant d'un accès réseau adjacent peut exploiter cette faille pour exécuter des commandes arbitraires en tant qu'utilisateur root. Cette attaque est simple à réaliser et ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueAdjacent
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisAucun
Interaction utilisateurAucune
Confidentialité (système vulnérable)Élevée
Intégrité (système vulnérable)Élevée
Disponibilité (système vulnérable)Élevée
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
The ai_cmd utility executes with full root permissions. It pipes socket inputs directly to popen(), paving the way for unauthenticated users to execute arbitrary root commands.