Veille sécuritéSystèmes & serveurs
P3Élevée
Webmin jusqu’à la version 2.670 présente une injection de commandes dans le module Samba : un utilisateur authentifié disposant des droits de maintenance des comptes Samba peut faire exécuter des commandes avec les privilèges root. La faille concerne les options de compte transmises sans validation adéquate ; aucune version corrigée n’a pu être confirmée dans les sources consultées.
Webmin
IdentifiantCVE-2026-125391
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : CVE-2026-125391 — NVD
Analyse technique
Injection dans samba/save_euser.cgi via le paramètre opts lors de la création ou de la modification d’un compte Samba.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-10 à 00:17:12.827Z, soit le 2026-11-10 à 02:17:12.827+02:00, dans la période demandée. La mise à jour associée à ce candidat est datée du même jour ; l’événement retenu est la publication de la vulnérabilité, pas une modification NVD prise isolément.
ImpactExécution de commandes avec les privilèges root par un utilisateur authentifié disposant des droits concernés.
Versions affectéesWebmin jusqu’à 2.670 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.6
EPSS1,41% · percentile 72,8%
Publication2026-11-10T02:17:12.827+02:00
Mise à jour2026-11-10T21:21:12.523+02:00
Action recommandée
Mettre à niveau vers une version corrigée dès qu’elle est confirmée par le projet ; limiter les droits de maintenance des comptes Samba aux personnes de confiance.
Sources
Priorisation DFS : P3 · 1 source(s).