Veille sécuritéBackend & données
P4Moyenne
Dans pgEdge RAG Server, l’API de requête non authentifiée renvoyait le texte d’erreur provenant d’appels au fournisseur LLM. Une erreur d’authentification provoquée à distance pouvait révéler une partie d’une clé API opérateur partiellement masquée dans le message retourné.
PostgreSQL
IdentifiantCVE-2026-125326
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif2.0.0
Source : NVD — CVE-2026-125326
Analyse technique
La fuite concerne le texte d’erreur renvoyé par l’API lors d’échecs d’appel à un fournisseur LLM.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-11-10 et mise à jour ce jour-là; la publication est l’événement retenu.
ImpactDivulgation partielle d’identifiants utilisés pour un fournisseur LLM tiers.
Versions affectéesVersions antérieures à 2.0.0
Version corrigée2.0.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.8
Publication2026-11-10T18:17:34.010Z
Mise à jour2026-11-10T21:19:21.873Z
Action recommandée
Mettre à niveau vers pgEdge RAG Server 2.0.0 ou ultérieur; examiner et renouveler les clés API potentiellement exposées si l’endpoint concerné était accessible.
Sources
Priorisation DFS : P4 · 1 source(s).