Veille sécuritéBackend & données
P4Faible
L’accès non authentifié à Query.node(id:) pouvait exposer des objets d’autres organisations, notamment des audits, frameworks et informations de tiers, sans vérifier leur appartenance au Trust Center ni leur visibilité publique. Mettre à jour Probo vers 0.224.0 ou ultérieur.
GraphQL
IdentifiantCVE-2026-76080
GravitéFaible
Exploitationnon connue / non déterminée
Correctif0.224.0
Source : Fiche NVD CVE-2026-76080
Analyse technique
Plusieurs branches du résolveur GraphQL Query.node(id:) dérivaient le périmètre d’accès de l’identifiant fourni par le client et omettaient les contrôles d’organisation et de visibilité.
Impact, versions et correctif
Événement datéNouvelle publication NVD horodatée le 2026-11-11T19:17:44.897Z, dans la période demandée.
ImpactDivulgation non authentifiée d’informations associées à d’autres organisations.
Versions affectéesProbo antérieur à 0.224.0
Version corrigée0.224.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.7
Publication2026-11-11T19:17:44.897Z
Mise à jour2026-11-11T19:17:45.043Z
Action recommandée
Mettre à jour Probo vers 0.224.0 ou une version ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).