Le journal DFS
Cloud & DevOps
-
Traefik : contournement de contrôles d’accès avec certains Ingress Kubernetes
P3 · Élevée · CVE-2026-114636 — Une erreur dans le fournisseur Kubernetes Ingress NGINX peut créer, pour certains Ingress annotés `ssl-passthrough`, un routeur HTTP qui n’applique…
-
Oracle TimesTen — vulnérabilité du Kubernetes Operator
P4 · Moyenne · CVE-2026-87354 — Une vulnérabilité du composant Kubernetes Operator d’Oracle TimesTen In-Memory Database peut permettre à un attaquant disposant d’un accès réseau HTTPS…
-
OpenChoreo : contournement d’autorisation lors de la mise à jour des WorkflowRun
P3 · Élevée · CVE-2026-113727 — OpenChoreo vérifiait l’autorisation de mise à jour d’un `WorkflowRun` à partir des étiquettes de projet et de composant fournies dans…
-
Lagoon — exécution de code arbitraire via le service ssh
P3 · Critique · CVE-2026-113788 — Une vulnérabilité du service ssh de Lagoon core permet à un utilisateur disposant d’un compte Lagoon d’exécuter du code arbitraire,…
-
CoreDNS : panic provoqué par un transfert AXFR k8s_external avec un lot vide
P4 · Faible · CVE-2026-62994 — Une requête AXFR visant une zone CoreDNS configurée avec `k8s_external` peut provoquer un panic si un service headless Kubernetes possède…
-
Dockhand : exécution de commandes non authentifiée via le terminal WebSocket
P3 · Critique · CVE-2026-57169 — Dockhand ne vérifiait pas l’authentification lors de la mise à niveau WebSocket de son terminal de conteneur, permettant à un…
-
Talos Linux : données d’authentification exposées dans les bundles de support
P4 · Faible · CVE-2026-77564 — Talos Linux antérieur aux versions corrigées peut inclure dans les bundles de support des paramètres d’authentification de registre et d’autres…
-
Suppression non autorisée de ressources Radius via les annotations Kubernetes
P3 · Élevée · CVE-2026-53999 — Dans Radius, un utilisateur autorisé à modifier les annotations d’un Deployment pouvait falsifier son statut pour déclencher la suppression privilégiée…
-
Clé privée d’hôte SFTP intégrée au chart Helm SeaweedFS
P3 · Élevée · CVE-2026-100413 — La clé privée d’hôte Ed25519 intégrée au chart Helm SFTP de SeaweedFS pouvait permettre à un attaquant interceptant ou redirigeant…
-
CVE-2026-94197 — contournement d’authentification externe dans NGINX Ingress Controller
P3 · Élevée · CVE-2026-94197 — Avec ExternalAuth ou l’authentification externe d’un Ingress, des en-têtes de routage fournis par le client peuvent être relayés sans assainissement…