Veille sécuritéSystèmes & serveurs
P4Non déterminée
L’avis Debian DLA-4829-1 corrige un défaut dans delete_prefixed du service disque d’Active Storage. Les métacaractères glob du préfixe n’étaient pas échappés et pouvaient conduire à supprimer des fichiers non visés ; ils le sont désormais.
Debian
IdentifiantCVE-2026-33202
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : DLA-4829-1 rails – security update
Analyse technique
Le préfixe transmis à Dir.glob est désormais protégé contre les métacaractères glob.
Impact, versions et correctif
Événement datéAvis Debian DLA-4829-1 publié le 2026-10-08 ; date retenue comme publication d’un correctif de sécurité pendant la période demandée.
ImpactDes métacaractères dans le préfixe pouvaient entraîner la suppression de fichiers inattendus.
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,65% · percentile 49,4%
Publication2026-10-08T00:00:00+00:00
Mise à jour2026-10-08T00:00:00+00:00
Action recommandée
Appliquer la mise à jour Debian DLA-4829-1.
Sources
Priorisation DFS : P4 · 1 source(s).