CVE-2026-92886

Les versions 2.0.8 et antérieures d'Eta-register sont affectées par l'absence d'une vérification d'autorisation. Ce logiciel est utilisé pour les tâches d'enregistrement et de gestion au sein de l'écosystème TÜBİTAK BİLGEM. Cette faille permet à un utilisateur d'accéder à des fonctions restreintes car le système ne vérifie pas si le demandeur possède les permissions nécessaires.

Un attaquant disposant d'un compte avec des privilèges restreints peut augmenter ses privilèges pour prendre le contrôle total du système. Cela entraîne une perte totale de confidentialité, d'intégrité et de disponibilité, permettant à l'attaquant de lire, modifier ou supprimer n'importe quelle donnée. L'exploitation est facile à exécuter, mais nécessite un accès au réseau local et un ensemble valide d'identifiants d'utilisateur basiques.