Le journal DFS
Cloud & DevOps
-
ingress-nginx : déni de service via l’annotation mirror-target
P4 · Faible · CVE-2026-116472 — Un utilisateur autorisé à créer un Ingress pouvait exploiter l’annotation mirror-target pour écrire dans une API de configuration non authentifiée…
-
GPUStack : contrôle d’autorisation insuffisant dans le proxy Kubernetes
P3 · Élevée · CVE-2026-103002 — Dans GPUStack 2.2.0 à 2.2.1, un utilisateur authentifié non administrateur pouvait utiliser le proxy vers un cluster Kubernetes sans vérification…
-
Eclipse BaSyx : mots de passe Keycloak exposés dans une ConfigMap
P3 · Élevée · CVE-2026-123047 — Dans les versions 3.0.0-rc.1 à 3.12.1 du chart Helm basyx, lorsque Keycloak intégré était activé, les mots de passe des…
-
Eclipse BaSyx : secret client Keycloak exposé dans une ConfigMap
P3 · Élevée · CVE-2026-123059 — Dans la version 2.2.0 du chart aas-basyx-v2-full, lorsque Keycloak intégré était activé, le secret client OAuth du compte technique basyx-technical-user…
-
Kyverno : contournement de validation de chemin dans les appels API de Policy
P3 · Critique · CVE-2026-122310 — Dans Kyverno 1.19.1, la validation de urlPath nettoyait le chemin mais l’exécution utilisait la valeur brute, permettant de dissimuler des…
-
Warpgate : fuite de diagnostics internes dans le protocole Kubernetes
P4 · Faible · CVE-2026-91163 — Avant la version 0.29.0, le service Kubernetes de Warpgate peut renvoyer à un client non authentifié des diagnostics internes lors…
-
Docker Buildx : contrôle `fs.read` contournable pour certains chemins Bake
P4 · Faible · CVE-2026-121542 — Une définition Bake non fiable peut, dans certaines conditions, faire ignorer le contrôle d’autorisation `fs.read` pour des chemins voisins dont…
-
Warpgate : réutilisation d’une autorisation Kubernetes après recréation d’un compte
P4 · Moyenne · CVE-2026-91168 — Entre les versions 0.21.0 et 0.29.0, Warpgate peut réutiliser une autorisation Kubernetes encore en mémoire après la suppression d’un compte…
-
Docker Buildx : contournement de l’autorisation de lecture de fichiers avec Bake
P4 · Moyenne · CVE-2026-121541 — Une définition Bake non fiable qui construit plusieurs cibles peut contourner l’approbation `fs.read` et exposer des fichiers accessibles au client…
-
Telepresence : contrôle d’accès insuffisant à l’API du Traffic Manager
P3 · Élevée · CVE-2026-102340 — Avant Telepresence 2.31.0, un pod pouvant joindre le Traffic Manager peut appeler son API gRPC sans authentification et créer des…