CVE-2026-20744 in Le Circuit Electrique charging station backend

Résumé

par VulDB • 11/07/2026

Le point de terminaison WebSocket du bornier de recharge accepte les connexions sans authentification appropriée, ce qui pourrait entraîner une élévation de privilèges.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Icscert
• Réserver: 28/01/2026
• Divulgation: 11/07/2026
• Modérer: accepté
• Entrée: VDB-377671
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00519
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-20744
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-20744
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-20744/