Veille sécuritéBackend & données
P4Moyenne
Dans HedgeDoc, un propriétaire de note pouvait enregistrer une valeur de permission non prise en charge, ce qui pouvait élargir l’accès en lecture ou en écriture. Avec PostgreSQL, la base rejette la mise à jour, mais l’état en mémoire pouvait rester incohérent pour les utilisateurs connectés jusqu’au rechargement ou à l’éviction du cache.
PostgreSQL
IdentifiantCVE-2026-102927
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif1.11.1
Source : CVE-2026-102927 — NVD
Analyse technique
La vérification des permissions ne traitait que les valeurs reconnues et pouvait adopter un comportement permissif pour une valeur invalide. L’exploitation nécessite que le propriétaire de la note soumette volontairement cette valeur.
Impact, versions et correctif
Événement datéLa fiche indique une publication le 2026-11-05T18:16:59.140Z, soit le 2026-11-05T20:16:59.140+02:00, dans la période demandée.
ImpactUn état de permission invalide pouvait rendre une note plus largement lisible ou modifiable ; sur PostgreSQL, l’incohérence en mémoire pouvait persister pour des utilisateurs connectés jusqu’au rechargement ou à l’éviction du cache.
Versions affectéesHedgeDoc antérieur à 1.11.1
Version corrigée1.11.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.9
Publication2026-11-05T20:16:59.140+02:00
Mise à jour2026-11-05T20:16:59.140+02:00
Action recommandée
Mettre à niveau HedgeDoc vers la version 1.11.1 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).