FICHE CVE

CVE-2026-53459

Publiée le 2026-09-15 · Dernière modification le 2026-09-17

🇫🇷 EN BREF

Les systèmes de gestion d'impression auto-hébergés Bambuddy (versions 0.1.6 à 0.2.4.3) sont vulnérables à un contournement complet de l'authentification. Un attaquant peut obtenir un accès non autorisé et total à tous les points de terminaison protégés en saturant simplement un point de terminaison public de requêtes afin de provoquer le plantage de la connexion à la base de données. Cette attaque peut être réalisée à distance via le réseau, sans authentification préalable ni interaction de l'utilisateur.

CVSS 4.09.3 CRITIQUE

Type de faiblesse

CWE-636 Gestion d'exception incorrecte · CWE-755

Publiée2026-09-15

Dernière modification2026-09-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Élevée

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

Bambuddy is a self-hosted print archive and management system for Bambu Lab 3D printers. Starting in version 0.1.6 and prior to version 0.2.4.4, a fail-open in the authentication code allows any attacker to bypass authentication by flooding a public endpoint to exhaust resources causing database access to fail, granting unauthenticated access to all protected endpoints. Version 0.2.4.4 patches the issue.