CVE-2026-103105

8.8 Élevée

Publiée le 30/09/2026 à 05:16 · Modifiée le 05/10/2026 à 22:44 · Analysée par le NVD · Source : cve@mitre.org

Description

Pexip Infinity before 38.2, plus 39.0, 39.1 and 40.0, is affected by improper access control on a product-internal API which allows an attacker with local access to a node within a Pexip Infinity installation to execute arbitrary code as an unprivileged user on another Pexip Infinity node.

Traduire en français

Produits concernés

Pexip Infinity
Pexip pexip infinity

Scores CVSS

Version	Score	Source	Vecteur
3.1	8.8 Élevée	cve@mitre.org	`CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-863

Références

https://docs.pexip.com/admin/security_bulletins.htm Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories