CVE-2026-6901

Les versions du logiciel APROL antérieures à R 4.4-01P5 sont sensibles à une faille de chemin de recherche non approuvé (untrusted search path). Un attaquant disposant d'un accès local avec des privilèges restreints sur le système peut exploiter cette vulnérabilité pour exécuter du code arbitraire avec des privilèges élevés. Cette attaque est simple à réaliser et ne nécessite aucune interaction particulière de l'utilisateur, à condition que l'attaquant ait déjà un accès initial à la machine.