FICHE CVE

CVE-2026-54337

Publiée le 2026-09-15 · Dernière modification le 2026-09-16

🇫🇷 EN BREF

Les installations de Fireshare auto-hébergées antérieures à la version 1.6.14 sont affectées par une faille dans la fonctionnalité de téléchargement de vidéos. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette vulnérabilité pour écrire ou écraser des fichiers sur votre système, ce qui pourrait potentiellement mener à une prise de contrôle complète du serveur. Comme cette faille ne nécessite ni connexion ni interaction de l'utilisateur et qu'elle est facile à exécuter via le réseau, elle présente un risque élevé.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

CWE-88

Publiée2026-09-15

Dernière modification2026-09-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

security-advisories@github.com

Description officielle du NVD (en anglais)

Fireshare facilitates self-hosted media and link sharing. Prior to version 1.6.14, an argument Injection in the video upload function allows unauthenticated attacker to write/overwrite system files. Version 1.6.14 fixes the issue.