Veille sécuritéBackend & données
P4Moyenne
La mutation GraphQL `createOrUpdateUserIntegration` de Ryot pouvait modifier une intégration appartenant à un autre utilisateur si son identifiant était connu, en remplaçant sa configuration ou en transférant son association. Mettre à jour Ryot vers la version 10.4.0 ou ultérieure.
GraphQL
IdentifiantCVE-2026-77442
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif10.4.0
Source : NVD — CVE-2026-77442
Analyse technique
La mutation n’effectuait pas de vérification de propriété sur `integrationId` avant la mise à jour.
Impact, versions et correctif
Événement datéLa publication NVD indiquée pour le 2026-11-06 à 22:17:59.750Z correspond au 2026-11-07 à 00:17:59.750+02:00, dans la période retenue.
ImpactUn utilisateur authentifié connaissant l’identifiant d’une intégration pouvait en remplacer la configuration, la désactiver ou en transférer l’association. La faille ne révélait pas les valeurs des identifiants déjà enregistrés.
Versions affectées< 10.4.0
Version corrigée10.4.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.9
EPSS0,22% · percentile 13,1%
Publication2026-11-07T00:17:59.750+02:00
Mise à jour2026-11-07T00:17:59.750+02:00
Action recommandée
Mettre à jour Ryot vers la version 10.4.0 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).