# CVE-2026-2743 : SEPPMail : un path traversal pré-auth qui mène à la RCE

> Une passerelle de messagerie sécurisée exposée : path traversal plus upload non restreint permettent à un attaquant non authentifié de déposer puis d'exécuter un fichier arbitraire. Pas d'exploitation confirmée, mais cible évidente.

- Page canonique : https://kreomnisvigie.com/cve/cve-2026-2743-seppmail-path-traversal-rce
- Sévérité : Critique · CVSS 9.8
- CISA KEV (exploitation observée) : non
- Produits : SEPPMail < 15.0.3 (release courante 15.0.5)
- Correctif disponible : oui · PoC public : non · Exploitée : non
- Publiée le 31 mai 2026 · Kreomnis
- Mots clés : seppmail, path-traversal, file-upload, rce, pre-auth, messagerie

## Le contexte

SEPPMail est une **passerelle de messagerie sécurisée** largement déployée pour le chiffrement d'e-mails et le DLP. Au moment du rapport, **aucune exploitation n'est confirmée**, mais la combinaison RCE non authentifiée plus surface périmétrique en fait une cible évidente.

## La mécanique

La faille combine un **path traversal** (CWE-22) et un **upload de fichier non restreint** (CWE-434) dans le composant de transfert de gros fichiers de l'interface web utilisateur.

Un attaquant distant **non authentifié** peut déposer un fichier arbitraire à un emplacement arbitraire du serveur, puis déclencher son exécution pour obtenir une **RCE** avec les privilèges de l'application.

## Remédiation

**Mettre à niveau vers la version 15.0.3 ou supérieure** (15.0.5 recommandée), même en l'absence de preuve d'exploitation. Une RCE pré-authentification sur un équipement exposé ne se traite pas en attente d'IoC.

## Ce qu'il faut retenir

Pas de campagne connue ne veut pas dire pas de risque : une passerelle de messagerie est en bordure, et CVSS 9.8 pré-auth est exactement le profil que les acteurs scannent en priorité. À patcher de façon préventive avant que la fenêtre ne se referme contre vous.

- Kreomnis

## Références

- [NVD : CVE-2026-2743](https://nvd.nist.gov/vuln/detail/CVE-2026-2743) (nvd)
- [Site et avis SEPPMail](https://www.seppmail.com/) (vendor)

Source : Kreomnis Vigie, https://kreomnisvigie.com/cve/cve-2026-2743-seppmail-path-traversal-rce. Analyse à usage défensif uniquement.