Veille sécuritéCloud & DevOps
P4Faible
Avant la version 0.29.0, le service Kubernetes de Warpgate peut renvoyer à un client non authentifié des diagnostics internes lors d’échecs d’authentification ou de recherche, sans journaliser certaines requêtes. Mettez à jour Warpgate vers 0.29.0 ou une version ultérieure.
Kubernetes
IdentifiantCVE-2026-91163
GravitéFaible
Exploitationnon connue / non déterminée
Correctif0.29.0
Source : NVD — CVE-2026-91163
Analyse technique
La réponse HTTP 500 peut exposer des erreurs de parseur ASN.1/DER ou de base de données. L’impact décrit se limite à des diagnostics internes; aucun impact sur les données, l’intégrité ou la disponibilité n’est établi.
Impact, versions et correctif
Événement datéLa publication NVD est datée du 2026-11-04 à 16:17:54 UTC, soit 18:17:54 +02:00, dans la période demandée. La fiche NVD modifiée est un doublon de cette vulnérabilité, et non un événement distinct.
ImpactUn client réseau non authentifié peut obtenir des diagnostics internes qui ne sont pas nécessairement consignés dans les journaux.
Versions affectéesVersions antérieures à 0.29.0
Version corrigée0.29.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.7
Publication2026-11-04T18:17:54.543+02:00
Mise à jour2026-11-04T18:17:54.847+02:00
Action recommandée
Mettre à jour Warpgate vers la version 0.29.0 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).