Veille sécuritéSystèmes & serveurs
P3Élevée
Webmin jusqu’à la version 2.670 présente une élévation de privilèges dans `acl/save_group.cgi` : un administrateur délégué disposant d’un accès au module Webmin Users peut obtenir des permissions de modules non autorisées. La fiche NVD a été publiée pendant la période demandée; aucun correctif précis n’est confirmé par les sources consultées.
Webmin
IdentifiantCVE-2026-126780
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-126780
Analyse technique
La faiblesse concerne la validation des modules affectés aux groupes dans `acl/save_group.cgi`.
Impact, versions et correctif
Événement datéLa publication NVD est datée du 2026-11-11T19:17:38.993Z, soit le 2026-11-11 à 21:17:38.993 (+02:00), dans la période figée. La mise à jour NVD du 2026-11-12T18:17:27.667Z est postérieure à la borne de fin et n’est pas retenue comme événement de la période.
ImpactUn compte délégué disposant de l’accès concerné peut obtenir des privilèges de modules supplémentaires.
Versions affectéesWebmin jusqu’à 2.670 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.6
Publication2026-11-11T19:17:38.993Z
Action recommandée
Limiter l’accès au module Webmin Users aux seuls comptes de confiance et appliquer le correctif éditeur lorsqu’une version corrigée est confirmée.
Sources
Priorisation DFS : P3 · 1 source(s).