> CVE-2026-88260 [HIGH]

NVD 🔗 2026-09-11 CWE MITRE 🔗 2026-10-01 FIRST EPSS 🔗 2026-10-18

ℹ️ Aucun produit affecté n'a encore été publié par NVD pour cette CVE.

CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Métrique	Valeur	Interprétation
AV (Vecteur d'Attaque) Attack Vector	Adjacent (A)	Exploit nécessite un accès au segment réseau local
AC (Complexité d'Attaque) Attack Complexity	Low (L)	Peu de conditions requises pour exploiter
PR (Privilèges Requis) Privileges Required	None (N)	Aucune authentification requise
UI (Interaction Utilisateur) User Interaction	None (N)	Aucune interaction utilisateur nécessaire
S (Périmètre) Scope	Unchanged (U)	Impact reste dans le périmètre du composant compromis
C (Impact Confidentialité) Confidentiality Impact	High (H)	Divulgation totale d'informations
I (Impact Intégrité) Integrity Impact	High (H)	Modification totale des données possible
A (Impact Disponibilité) Availability Impact	High (H)	Interruption totale du service possible

> RÉSUMÉ DES IMPACTS

CWE-288 CWE-1286

CWE-288: Authentication Bypass Using an Alternate Path or Channel - The product requires authentication, but the product has an alternate path or channel that does not require authentication. | CWE-1286: Improper Validation of Syntactic Correctness of Input - The product receives input that is expected to be well-formed - i.e., to comply with a certain syntax - but it does not validate or incorrectly validates that the input complies with the syntax.