Veille sécuritéBackend & données
P3Moyenne
La mise à jour NVD de CVE-2026-7679 précise que l’application conserve volontairement un chemin de compatibilité acceptant un jeton de rafraîchissement valide et non expiré lorsque la recherche du jeton d’accès est indisponible. Elle ne revendique pas de vérification stricte limitée au jeton d’accès ni l’élimination de tous les scénarios liés à l’identité ou à la révocation.
Java
IdentifiantCVE-2026-7679
GravitéMoyenne
Exploitationrapportée, à confirmer
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-7679
Analyse technique
La fonction getAccessToken est associée à une authentification incorrecte. La précision ajoutée décrit le maintien d’un chemin de compatibilité utilisant un jeton de rafraîchissement stocké.
Impact, versions et correctif
Événement datéRetenu pour la précision substantielle de la fiche NVD, mise à jour le 2026-10-27T10:16:54.790+02:00 ; la publication initiale est antérieure à la période.
ImpactLe comportement de compatibilité décrit peut accepter un jeton de rafraîchissement valide et non expiré dans certaines conditions ; la mise à jour ne prétend pas que tous les cas d’identité ou de révocation sont éliminés.
Versions affectéesYunaiV yudao-cloud jusqu’à la version 2026.01
Exploitation activerapportée, à confirmer
PoC publicinconnu
CVSS5.5
EPSS0,42% · percentile 35,7%
Publication2026-05-03T05:15:59.207Z
Mise à jour2026-10-27T10:16:54.790+02:00
Sources
Priorisation DFS : P3 · 1 source(s).