CVE-2026-41315
Vulnérabilité critique dans mdserver-web (midoks)
CVSS 9.3 · Critique
EPSS 1.3%
midoks•mdserver-web•Versions : >= 0.18.0, <= 0.18.4
Description
mdserver-web is a simple Linux panel. From 0.18.0 to 0.18.4, mdserver-web has a front-end unauthorized remote command execution vulnerability. Due to the lack of authentication on the /modify_crond and /start_task interfaces, it is possible to modify the default built-in scheduled tasks and start them, achieving RCE.
Gravité et risque d'exploitation
CVE-2026-41315 obtient un score CVSS de 9.3/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.31 %, ce qui la place devant 70.3 % des CVE référencées.
Que faire ?
- Vérifiez si mdserver-web (versions >= 0.18.0, <= 0.18.4) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.