FICHE CVE
CVE-2026-73240
Publiée le 2026-08-12 · Dernière modification le 2026-08-17
🇫🇷 EN BREF
Les versions d'Apache Allura antérieures à la 1.19.1 sont vulnérables à l'injection d'arguments via des entrées spécialement conçues. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faille pour exécuter des commandes arbitraires sur le serveur, et potentiellement prendre le contrôle total du système. Cette attaque est facile à réaliser car elle ne nécessite aucune interaction de l'utilisateur ni d'accès préalable à un compte.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Specifically crafted inputs may lead to git argument injection in Apache Allura. This issue affects Apache Allura: before 1.19.1. Users are recommended to upgrade to version 1.19.1, which fixes the issue.