Veille sécuritéBackend & données
P3Critique
Chaskiq jusqu’à la version 2.0.3 est vulnérable à une SSRF via la mutation GraphQL createUrlUpload. Un attaquant non authentifié peut faire récupérer des URL arbitraires, notamment des ressources internes, puis consulter le contenu récupéré via l’URL de blob renvoyée.
GraphQL
IdentifiantCVE-2026-111663
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-111663
Analyse technique
La mutation createUrlUpload est accessible via POST /graphql; les réponses récupérées peuvent être consultées depuis l’URL de blob ActiveStorage retournée.
Impact, versions et correctif
Événement datéLa publication NVD est horodatée 2026-10-16 à 18:17:48.077Z, soit le 2026-10-16 à 20:17:48.077+02:00, dans la période. La notice CNA indique une date de divulgation antérieure, le 2026-10-15; l’événement retenu ici est la publication NVD pendant la période.
ImpactRisque de lecture de ressources internes, y compris de points de terminaison de métadonnées d’instances cloud.
Versions affectéesChaskiq jusqu’à 2.0.3 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.2
Publication2026-10-16T20:17:48.077+02:00
Mise à jour2026-10-16T19:03:18.127Z
Action recommandée
Mettre à niveau vers une version corrigée dès qu’elle est disponible; limiter l’accès réseau sortant du service et l’accès à l’endpoint GraphQL.
Sources
Priorisation DFS : P3 · 1 source(s).