Veille sécuritéCloud & DevOps
P3Critique
Une vulnérabilité du service ssh de Lagoon core permet à un utilisateur disposant d’un compte Lagoon d’exécuter du code arbitraire, avec possibilité d’obtenir des privilèges administratifs élevés. Mettre à niveau Lagoon core vers v2.33.2 ou le chart Helm correspondant ; à défaut, désactiver le service ssh de Lagoon core.
Kubernetes
IdentifiantCVE-2026-113788
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifLagoon v2.33.2 ; chart Helm lagoon/lagoon-core v1.62.2
Source : NVD — CVE-2026-113788
Analyse technique
L’exploitation requiert un compte utilisateur Lagoon. La description fournie indique une correction en v2.33.2, incluse dans le chart Helm v1.62.2.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-21 à 16:17:26.440Z, soit le 2026-10-21 à 18:17:26.440+02:00, dans la période retenue.
ImpactExécution de code arbitraire et élévation possible des privilèges, jusqu’à des privilèges administratifs.
Versions affectéesVersions antérieures à 2.33.1 selon la description ; corrigé en v2.33.2
Version corrigéeLagoon v2.33.2 ; chart Helm lagoon/lagoon-core v1.62.2
ContournementDésactiver le service ssh de Lagoon core ; le service ssh-portal et ses composants ne sont pas concernés.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.4
Publication2026-10-21T18:17:26.440+02:00
Mise à jour2026-10-21T18:17:26.440+02:00
Détection / vérification
Examiner les journaux du conteneur du service ssh pour la chaîne « too many arguments ».
Action recommandée
Mettre à niveau Lagoon core vers v2.33.2 ou le chart Helm lagoon/lagoon-core v1.62.2.
Sources
Priorisation DFS : P3 · 1 source(s).