FICHE CVE

CVE-2026-55624

Publiée le 2026-08-25 · Dernière modification le 2026-08-25

🇫🇷 EN BREF

Les serveurs Minecraft utilisant le plugin Lost-Auction sont affectés par une faille dans l'interface graphique (GUI) des enchères. Tout joueur authentifié disposant d'un accès réseau peut exploiter cette vulnérabilité pour dupliquer des objets ou obtenir des blocs restreints, tels que les blocs barrière. Cette action est facile à exécuter et ne nécessite aucun outil spécial ni interaction particulière, si ce n'est d'être connecté au serveur.

CVSS 4.05.3 MOYENNE

Type de faiblesse

CWE-670

Publiée2026-08-25

Dernière modification2026-08-25

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

MintyItanium Lost-Auction is an auction plugin for Minecraft. Prior to commit 88c920b05042929db334ba06d57f052b42d6b3f8, players can take items like barrier blocks or duplicate items from the GUI. Commit 88c920b05042929db334ba06d57f052b42d6b3f8 fixes the issue.