Veille sécuritéBackend & données
P3Élevée
Un utilisateur enregistré peut modifier l’identifiant utilisateur fourni dans une requête de mise à jour et prendre le contrôle d’un autre compte. La fiche CVE indique que la version 1.8.2 du service d’authentification Eilik est affectée; aucun correctif n’est précisé dans les sources consultées.
NestJS
IdentifiantCVE-2026-105040
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : CVE-2026-105040 — NVD
Analyse technique
Mass assignment permettant de modifier l’identifiant d’un compte à partir d’une requête authentifiée.
Impact, versions et correctif
Événement datéLa fiche CVE indique une mise à jour par CISA-ADP le 2026-10-16T19:56:03.407Z, dans la période demandée (2026-10-15T22:00:00Z inclus à 2026-10-16T22:00:00Z exclu). Cette mise à jour ajoute un enrichissement de sécurité; la publication initiale du CVE, le 2026-10-15, est antérieure à la période.
ImpactPrise de contrôle possible d’un autre compte.
Versions affectéesEnergizeLab Eilik NestJS auth service 1.8.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.8 · CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
EPSS0,35% · percentile 26,8%
Publication2026-10-15T12:00:00Z
Mise à jour2026-10-16T19:56:03.407Z
Action recommandée
Vérifier si le service concerné est déployé et appliquer les indications correctives de l’éditeur lorsqu’elles seront disponibles.
Sources
Priorisation DFS : P3 · 1 source(s).