Le journal DFS
Cloud & DevOps
-
IBM Maximo Location Service for Esri : validation inadéquate d’une référence d’image
P3 · Élevée · CVE-2026-18537 — CVE-2026-18537 concerne une validation inadéquate dans un modèle d’opérateur Kubernetes d’IBM Maximo Application Suite Location Service for Esri, versions 9.0,…
-
IBM Maximo Location Service for Esri : injection de commande dans une tâche d’opérateur
P3 · Élevée · CVE-2026-18529 — CVE-2026-18529 concerne une injection de commande dans une tâche d’opérateur Kubernetes d’IBM Maximo Application Suite Location Service for Esri, versions…
-
IBM Maximo Location Service for Esri : sortie réseau non prévue liée à une NetworkPolicy
P3 · Élevée · CVE-2026-18517 — CVE-2026-18517 concerne une politique réseau Kubernetes mal configurée dans IBM Maximo Application Suite Location Service for Esri, versions 9.0, 9.1…
-
Docker Sandboxes : contournement du masquage des jetons OAuth
P4 · Moyenne · CVE-2026-105570 — Docker Sandboxes comparaient la casse du nom d’hôte d’un point de terminaison OAuth de manière sensible à la casse, alors…
-
Docker Sandboxes : identifiant client transmis au proxy de sortie
P4 · Moyenne · CVE-2026-105452 — Le proxy de sortie des Docker Sandboxes pouvait laisser passer un identifiant fourni par le client en plus de celui…
-
Docker Sandboxes : fuite possible d’identifiants dans les réponses du proxy
P4 · Moyenne · CVE-2026-101998 — Docker Sandboxes pouvaient transmettre des octets non masqués lorsque la lecture du corps d’une réponse renvoyait simultanément des données et…
-
Contrast : injection AML pouvant compromettre les données d’un invité confidentiel
P3 · Élevée · CVE-2026-100839 — Une injection AML dans la gestion ACPI du noyau invité peut permettre à un hôte contrôlé d’exécuter du code dans…
-
Apache DolphinScheduler : exposition de données kubeconfig à des utilisateurs non administrateurs
P3 · Élevée · CVE-2026-71895 — Un défaut d’autorisation dans Apache DolphinScheduler permet à un utilisateur authentifié non administrateur de récupérer des données kubeconfig destinées à…
-
Apache YuniKorn : contournement des contrôles de quota lors de la mise à jour de charges de travail
P4 · Faible · CVE-2026-92393 — Apache YuniKorn ne vérifie pas les étiquettes et annotations utilisateur lors de la mise à jour d’une charge de travail…
-
Backstage : validation incorrecte des entités dans le point de terminaison Kubernetes déprécié
P4 · Moyenne · CVE-2026-106563 — Un utilisateur authentifié disposant de permissions de lecture Kubernetes peut fournir des données d’entité forgées au point de terminaison déprécié…