CVE-2026-12195

8.5 Élevée

Publiée le 04/07/2026 à 14:16 · Modifiée le 06/07/2026 à 21:43 · Analyse NVD reportée · Source : ab69c47f-b95e-4bf2-b2d9-4b1fd1b24b4a

Description

myVesta is affected by an authenticated remote code execution vulnerability. Low privileged users can insert arbitrary commands as a part of the v_ftp_user parameter when deleting FTP usernames. This could result in the execution of commands as the admin user or takevoer of the admin user in myVesta.

Traduire en français

Produits concernés

myvesta vesta

Scores CVSS

Version	Score	Source	Vecteur
4.0	8.5 Élevée	ab69c47f-b95e-4bf2-b2d9-4b1fd1b24b4a	`CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`

Faiblesses (CWE)

CWE-78

Références

https://github.com/myvesta/vesta/commit/95d7e43bf286d6881ca753dac93cb42d98cc7422
https://projectblack.io/blog/local-ai-for-cyber-security/#myvesta-authenticated-rce

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories