La fiche NVD publiée le 2026-11-10 signale un contournement possible d’un contrôle d’authentification X.509, pouvant conférer des privilèges internes élevés à un détenteur de certificat de membre du cluster. Le risque concerne une configuration X.509 non standard et des conditions particulières de recherche dans le cache utilisateur; aucune version corrigée ni mesure de contournement n’est précisée dans les données fournies.
Source : NVD — CVE-2026-120807
Analyse technique
La vérification ne distingue pas correctement certaines erreurs de recherche utilisateur; dans des conditions temporelles particulières, elle peut laisser passer un certificat de membre du cluster comme utilisateur ordinaire.
Impact, versions et correctif
Action recommandée
Consulter l’avis de l’éditeur et appliquer un correctif dès qu’il est disponible; vérifier les configurations d’authentification X.509 du cluster.
Sources
Priorisation DFS : P3 · 1 source(s).