Veille sécuritéBackend & données
P3Élevée
Dans pyLoad avant 0.5.0b3.dev101, le cache de validation des clés API était indexé uniquement par un identifiant contrôlable, ce qui pouvait permettre à un attaquant distant sans authentification de profiter d’une entrée déjà en cache. Mettre pyLoad à jour vers la version 0.5.0b3.dev101 ou ultérieure.
Python
IdentifiantCVE-2026-123816
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif0.5.0b3.dev101
Source : NVD — CVE-2026-123816
Analyse technique
Sur un succès de cache, le chemin concerné ne comparait pas le secret présenté avec le hachage stocké. La source indique une durée de vie du cache de 300 secondes et des identifiants numériques séquentiels.
Impact, versions et correctif
Événement datéLa publication NVD indiquée à 2026-11-09T22:18:38.110Z correspond au 2026-11-10 à 00:18:38.110+02:00, dans la période retenue.
ImpactUn attaquant distant peut, dans les conditions décrites, usurper les permissions d’un propriétaire de clé API dont l’identifiant est en cache.
Versions affectéespyLoad antérieur à 0.5.0b3.dev101
Version corrigée0.5.0b3.dev101
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.1
EPSS0,38% · percentile 32,7%
Publication2026-11-09T22:18:38.110Z
Mise à jour2026-11-10T17:17:24.393Z
Action recommandée
Mettre pyLoad à jour vers la version 0.5.0b3.dev101 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).