Veille sécuritéBackend & données
P4Moyenne
AxonHub permettait à des utilisateurs de projet ayant le droit write_api_keys de créer des clés de service avec des portées système non validées. Une clé ainsi créée pouvait accéder aux configurations de canaux via /admin/graphql ; le candidat indique que les versions jusqu’à 1.0.0-beta11 sont concernées, sans préciser de version corrigée.
GraphQL
IdentifiantCVE-2026-119599
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-119599
Analyse technique
Les données accessibles pouvaient inclure des URL de base et des listes de modèles. La source consultée indique que les attaquants doivent déjà posséder le droit write_api_keys.
Impact, versions et correctif
Événement datéLa publication NVD du candidat est datée du 2026-10-30T14:16:48.130Z, soit le 2026-10-30T16:16:48.130+02:00, dans la période. La modification NVD associée ne constitue pas un item distinct.
ImpactAccès indu aux configurations de tous les canaux, notamment aux URL de base et aux listes de modèles.
Versions affectéesJusqu’à 1.0.0-beta11 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-10-30T16:16:48.130+02:00
Action recommandée
Vérifier et restreindre les droits de création de clés de service ; appliquer une version corrigée dès qu’elle est confirmée par l’éditeur.
Sources
Priorisation DFS : P4 · 1 source(s).