Veille sécuritéSystèmes & serveurs
P3Élevée
Une faille dans FreedomBox permet à un compte non privilégié de lire ou modifier des fichiers auxquels il n’a normalement pas accès, en faisant de son fichier authorized_keys un lien symbolique. Les versions antérieures à 26.15 sont concernées ; mettre à jour vers 26.15 ou une version ultérieure.
Debian
IdentifiantCVE-2026-123962
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifFreedomBox 26.15
Source : NVD — CVE-2026-123962
Analyse technique
Le défaut concerne le traitement d’authorized_keys comme lien symbolique. FreedomBox est présenté comme un Debian Pure Blend, mais les éléments consultés ne précisent pas les versions de paquets Debian concernées ni leur statut de correction dans les dépôts Debian.
Impact, versions et correctif
Événement datéLa fiche NVD fournie indique une publication le 2026-11-06 à 17:17:25Z, soit 2026-11-06T19:17:25+02:00, dans la période demandée. La publication de la vulnérabilité est retenue comme événement nouveau ; aucune preuve d’exploitation active n’a été établie.
ImpactUn compte non privilégié peut lire ou modifier des fichiers auxquels il n’a pas normalement accès.
Versions affectéesFreedomBox avant 26.15
Version corrigéeFreedomBox 26.15
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.4
Publication2026-11-06T19:17:25+02:00
Action recommandée
Mettre à jour FreedomBox vers la version 26.15 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).