Veille sécuritéBackend & données
P3Faible
Une faille d’autorisation dans l’interface Swing du Java_Library_Management_System de kongxin-github pourrait permettre à distance d’effectuer des opérations sans autorisation adéquate. La fiche indique que l’exploit a été divulgué publiquement; elle ne précise pas de version corrigée.
Java
IdentifiantCVE-2026-124621
GravitéFaible
Exploitationrapportée, à confirmer
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-124621
Analyse technique
Plusieurs opérations de gestion des administrateurs, livres et catégories dans MainInterface.java sont concernées par une autorisation incorrecte.
Impact, versions et correctif
Événement datéPublication de la fiche NVD le 2026-11-09, pendant la période demandée.
ImpactUn attaquant distant pourrait réaliser des opérations de gestion sans autorisation adéquate.
Versions affectéesJusqu’au commit 70a6eb6b96fe64575d8051f1a59055bfc5dc5885 inclus; détails de versions de livraison non fournis.
Exploitation activerapportée, à confirmer
PoC publicinconnu
CVSS2.1
Publication2026-11-09T11:17:24.960Z
Mise à jour2026-11-09T12:16:38.107Z
Action recommandée
Éviter d’exposer à des réseaux non fiables les opérations concernées et surveiller les correctifs du projet.
Sources
Priorisation DFS : P3 · 1 source(s).