FICHE CVE

CVE-2026-56355

Publiée le 2026-06-20 · Dernière modification le 2026-10-25

🇫🇷 EN BREF

Les versions du logiciel d'administration GNU Savannah (Savane) jusqu'à la version 3.17 sont affectées par une faille dans la manière dont le système gère les données d'autorisation. Un attaquant distant et non authentifié pourrait potentiellement exploiter cette vulnérabilité pour obtenir un accès non autorisé à des informations limitées. Toutefois, l'attaque est difficile à exécuter en raison de sa grande complexité.

CVSS 3.13.7 FAIBLE

Type de faiblesse

CWE-696

Publiée2026-06-20

Dernière modification2026-10-25

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueÉlevée

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéFaible

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

GNU Savannah Administration Savane through 3.17 uses untrusted data as part of authorization.