CVE-2026-95102

Les endpoints WebSocket ne disposent pas de mécanismes d’authentification adéquats, ce qui permet aux attaquants d’usurper l’identité de bornes de recharge. Les attaquants peuvent ainsi exploiter cette faiblesse pour accéder sans autorisation à des données sensibles ou effectuer des actions non autorisées. En l’absence de toute authentification requise, cela peut entraîner une élévation de privilèges et potentiellement compromettre la sécurité de l’ensemble du système.