CVE-2026-31156
Une vulnérabilité d'injection de chemin existe dans OpenPLC v3 (2c82b0e79c53f8c1f1458eee15fec173400d6e1a), car le programme binaire compilé à partir de...
- Publié
- 13 mai 2026
- Mise à jour
- 5 juil. 2026
- Attribution de CNA
- mitre
- Preuve observée
- 17 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:NFaible · 30 prochains jours
- Percentile
- 38,7 %
- Date du modèle
- 17 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Une vulnérabilité d'injection de chemin existe dans OpenPLC v3 (2c82b0e79c53f8c1f1458eee15fec173400d6e1a), car le programme binaire compilé à partir de glue_generator.cpp n'effectue aucune validation sur les paramètres de chemin de fichier transmis via la ligne de commande. Les paramètres d'entrée contrôlés par l'utilisateur sont directement transmis aux fonctions d'opération sur les fichiers sous-jacentes (fopen/ifstream/ofstream) pour la lecture et l'écriture de fichiers. Un attaquant peut exploiter cette vulnérabilité en construisant un chemin malveillant pour lire des fichiers arbitraires lisibles.
Sources
Une vulnérabilité d'injection de chemin existe dans OpenPLC-v3, qui provient du fait que le programme n'effectue aucune vérification de validité sur les paramètres de chemin de fichier transmis depuis la ligne de commande. Les attaquants peuvent lire n'importe quel fichier lisible en construisant des chemins malveillants, ce qui présente un risque de fuite d'informations.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.