Heimdall Security Logo

CVE-2026-57942

Vulnérabilité moyenne dans LibreTranslate (LibreTranslate)

CVSS 6.9 · Moyenne
EPSS 0.3%
LibreTranslate•LibreTranslate•Versions : 0, <=1.9.7, 397fd224080515d4001a1bc60c8fed53e3c56b6f

Description

LibreTranslate through 1.9.7, fixed in commit 397fd22, contains an IP spoofing vulnerability in the get_remote_address() function that allows unauthenticated attackers to spoof client IP addresses by injecting arbitrary values into the X-Forwarded-For header without trusted proxy validation. Attackers can bypass per-IP rate limiting and flood bans by supplying forged addresses in the X-Forwarded-For header to enable unlimited API abuse.

Gravité et risque d'exploitation

CVE-2026-57942 obtient un score CVSS de 6.9/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.28 %, ce qui la place devant 19.2 % des CVE référencées.

Que faire ?

  • Vérifiez si LibreTranslate (versions 0, <=1.9.7, 397fd224080515d4001a1bc60c8fed53e3c56b6f) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE