Veille sécuritéSystèmes & serveurs
P4Non déterminée
Une validation insuffisante des ACL d’hôte dans le service d’autorisation Trapperkeeper pourrait permettre à un client Puppet de télécharger le catalogue d’un autre hôte. Debian a publié DLA-4885-1 ; installez la mise à jour de sécurité Debian applicable.
Debian
IdentifiantAvis de sécurité
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : DLA-4885-1 trapperkeeper-authorization-clojure – security update
Analyse technique
Le défaut concerne la validation des ACL de noms d’hôte dans le service d’autorisation Trapperkeeper.
Impact, versions et correctif
Événement datéAvis Debian LTS publié le 2026-11-05, dans la période demandée.
ImpactUn client Puppet pourrait obtenir le catalogue d’un autre hôte.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-11-05T00:00:00+00:00
Mise à jour2026-11-05T00:00:00+00:00
Action recommandée
Installer la mise à jour de sécurité Debian applicable.
Sources
Priorisation DFS : P4 · 1 source(s).