Le journal DFS
Veille sécurité
-
Booking Calendar : divulgation d’options WordPress
P4 · Faible · CVE-2026-105195 — Avant la version 11.8.3, Booking Calendar ne restreint pas suffisamment les options qu’un utilisateur de faible privilège peut charger via…
-
Final Tiles Grid : contrôles d’autorisation insuffisants
P4 · Faible · CVE-2026-104645 — Image Photo Gallery Final Tiles Grid avant la version 3.6.14 vérifie incorrectement les autorisations sur plusieurs opérations de gestion des…
-
Pilote PHP MongoDB : dépassement de tampon lors de l’encodage BSON
P4 · Faible · CVE-2026-106432 — Le pilote PHP MongoDB pouvait tronquer à 32 bits la longueur d’une chaîne BSON sans validation, ce qui peut entraîner…
-
Rails : exécution de code potentielle via les chargeurs libvips
P4 · CVE-2026-66066 — L’avis Debian DLA-4829-1 corrige la configuration du processeur vips d’Active Storage, qui laissait actifs des chargeurs libvips non fiables. Le correctif bloque…
-
AsyncHttpClient : fuite de l’authentification proxy dans une requête WebSocket
P4 · Moyenne · CVE-2026-107285 — CVE-2026-107285 affecte AsyncHttpClient : une requête WebSocket ws passant par un proxy peut transmettre au serveur d’origine la valeur Proxy-Authorization…
-
AsyncHttpClient : attribut Domain de cookie non validé contre les suffixes publics
P4 · Moyenne · CVE-2026-107280 — CVE-2026-107280 affecte AsyncHttpClient : le magasin de cookies partagé n’écarte pas les suffixes publics, ce qui peut permettre à un…
-
PraisonAI : lecture de fichiers hors projet dans les invites de commandes personnalisées
P4 · Moyenne · CVE-2026-60088 — Les modèles de commandes personnalisées pouvaient lire des fichiers désignés par des chemins absolus ou traversant le répertoire du projet,…
-
PraisonAI : accès aux fichiers hors workspace via FastContext
P4 · Moyenne · CVE-2026-61432 — FastContext pouvait accepter des chemins absolus ou comportant une traversée de répertoires et ainsi accéder à des fichiers hors de…
-
PraisonAI : réutilisation d’approbations d’outil avec des arguments différents
P4 · Moyenne · CVE-2026-60087 — PraisonAI a publié un avis indiquant que l’approbation humaine d’un outil peut être réutilisée pour ses appels ultérieurs avec des…
-
PraisonAI : écriture de la sortie de l’agent hors du projet via sa configuration
P4 · Moyenne · CVE-2026-60089 — PraisonAI a publié un avis sur une traversée de chemin dans la configuration de sortie du projet, qui peut conduire…