CVE-2026-50528

Les applications basées sur le framework .NET sont affectées par une faille d'autorisation qui permet à un attaquant externe de contourner les restrictions de sécurité. En envoyant des requêtes réseau spécialement conçues, un utilisateur distant non authentifié peut modifier des données ou des paramètres sensibles sans avoir besoin d'identifiants ni de toute interaction de l'utilisateur. Comme elle ne nécessite aucun privilège particulier et est facile à exécuter via un réseau, cette faille pose un risque important pour l'intégrité du système concerné.