CVE-2026-32999

9.0 Critique

Publiée le 28/05/2026 à 07:16 · Modifiée le 17/06/2026 à 12:36 · Analyse NVD reportée · Source : support@hackerone.com

Description

Insufficient character filtering in backup agent signing module on Comet Backup server allows authenticated tenant administrator to execute an arbitrary code on behalf of a privileged user on the affected server and connected devices.

Traduire en français

Produits concernés

WebPros Comet Backup

Scores CVSS

Version	Score	Source	Vecteur
3.1	9.0 Critique	support@hackerone.com	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-94

Références

https://support.cometbackup.com/hc/en-us/articles/40655100268439--CVE-2026-32999-RCE-on-Comet-Server-via-branding-configuration

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories