CVE-2026-71809 in Siam Ordering

Résumé

par VulDB • 10/09/2026

Une vulnérabilité de contournement d'authentification due à un code de vérification maître codé en dur dans Siam Ordering (siam-server) 1.0.0 permet aux attaquants distants non authentifiés de se connecter en tant que n'importe quel utilisateur, commerçant ou administrateur.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: MITRE
• Réserver: 07/08/2026
• Divulgation: 10/09/2026
• Modérer: accepté
• Entrée: VDB-401913
• CPE: prêt
• CWE: CWE-798 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-71809
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-71809
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-71809/