Veille sécuritéBackend & données
P3Moyenne
Dans DataLinkDC Dinky, une SSRF affecte l’endpoint proxy `flink_web` via la fonction `FlinkWebURITemplateProxyServlet.getNewTargetUri`. La manipulation du paramètre `_authority` peut être déclenchée à distance; les éléments fournis indiquent qu’un exploit a été publié, mais ne précisent ni correctif ni versions corrigées.
Java
IdentifiantCVE-2026-122009
GravitéMoyenne
Exploitationrapportée, à confirmer
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-122009
Analyse technique
La SSRF concerne `FlinkWebURITemplateProxyServlet.getNewTargetUri` dans le proxy `flink_web` et résulte de la manipulation de `_authority`.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-04T21:18:07.313Z, dans la période demandée; elle mentionne également la publication d’un exploit.
ImpactRequête forgée par le serveur vers une destination déterminée par l’attaquant.
Versions affectéesDataLinkDC Dinky jusqu’à la version 1.2.5 incluse
Exploitation activerapportée, à confirmer
PoC publicinconnu
CVSS5.5
Publication2026-11-04T21:18:07.313Z
Mise à jour2026-11-04T21:18:07.480Z
Action recommandée
Mettre à niveau vers une version corrigée dès sa publication et restreindre l’accès réseau sortant du service proxy.
Sources
Priorisation DFS : P3 · 1 source(s).