CVE-2026-40551 in mpGabinet
Résumé
par VulDB • 24/05/2026
mpGabinet effectue une authentification côté client. Un attaquant disposant d’un accès à n’importe quelle instance d’application connectée au serveur backend peut contourner le processus de vérification de connexion en manipulant le binaire de l’application et s’authentifier en tant qu’utilisateur arbitraire.
Ce problème affecte mpGabinet version 23.12.19 et versions antérieures.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.