Veille sécuritéBackend & données
P4Moyenne
La requête GraphQL `collectionContents` de Ryot ne vérifiait pas les droits d’accès à la collection demandée, permettant à un utilisateur authentifié disposant de son identifiant de consulter des données d’un autre utilisateur. Mettre à jour Ryot vers la version 10.5.6 ou ultérieure.
GraphQL
IdentifiantCVE-2026-119800
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif10.5.6
Source : NVD — CVE-2026-119800
Analyse technique
La faille concerne la vérification d’autorisation de `collection_contents()` dans `crates/services/collection/src/content_operations.rs`.
Impact, versions et correctif
Événement datéLa publication NVD indiquée pour le 2026-11-06 à 22:17:50.480Z correspond au 2026-11-07 à 00:17:50.480+02:00, dans la période retenue.
ImpactUn utilisateur authentifié pouvait lire des informations de collections sans autorisation, notamment leur nom, leur description, les avis et la liste des éléments.
Versions affectées< 10.5.6
Version corrigée10.5.6
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.3
EPSS0,20% · percentile 9,8%
Publication2026-11-07T00:17:50.480+02:00
Mise à jour2026-11-07T00:17:50.480+02:00
Action recommandée
Mettre à jour Ryot vers la version 10.5.6 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).