Veille sécuritéBackend & données
P4Faible
Dans le Trust Center public, un visiteur authentifié disposant de l’identifiant d’une signature pouvait la faire accepter au nom d’un autre signataire ou injecter des événements dans son journal d’audit. Mettre à jour Probo vers 0.224.0 ou ultérieur.
GraphQL
IdentifiantCVE-2026-76078
GravitéFaible
Exploitationnon connue / non déterminée
Correctif0.224.0
Source : Fiche NVD CVE-2026-76078
Analyse technique
Les opérations GraphQL de signature ne vérifiaient pas que la signature appartenait à l’appelant ni que son adresse électronique correspondait au signataire.
Impact, versions et correctif
Événement datéNouvelle publication NVD horodatée le 2026-11-11T19:17:44.550Z, dans la période demandée. La mise à jour NVD ultérieure n’est pas retenue comme événement distinct.
ImpactAtteinte à l’intégrité et à la non-répudiation des signatures et de leur journal d’audit.
Versions affectéesProbo antérieur à 0.224.0
Version corrigée0.224.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS3.1
Publication2026-11-11T19:17:44.550Z
Action recommandée
Mettre à jour Probo vers 0.224.0 ou une version ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).