Veille sécuritéBackend & données
P3Élevée
Dans pyLoad avant 0.5.0b3.dev102, les sessions Flask existantes n’étaient pas invalidées après un changement de permissions ou de mot de passe, ce qui pouvait laisser subsister des privilèges révoqués pendant la durée de vie de la session. Mettre pyLoad à jour vers la version 0.5.0b3.dev102 ou ultérieure; l’authentification par clé API n’est pas concernée selon la source.
Python
IdentifiantCVE-2026-123813
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif0.5.0b3.dev102
Source : NVD — CVE-2026-123813
Analyse technique
Les données de rôle et de permissions copiées dans la session à la connexion continuaient à servir à l’autorisation après la mise à jour de la base de données.
Impact, versions et correctif
Événement datéLa publication NVD indiquée à 2026-11-09T22:18:37.587Z correspond au 2026-11-10 à 00:18:37.587+02:00, dans la période retenue.
ImpactUn utilisateur peut conserver des privilèges révoqués ou continuer à utiliser une session liée à un ancien mot de passe.
Versions affectéespyLoad antérieur à 0.5.0b3.dev102
Version corrigée0.5.0b3.dev102
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.5
EPSS0,26% · percentile 18,0%
Publication2026-11-09T22:18:37.587Z
Mise à jour2026-11-09T22:18:37.710Z
Action recommandée
Mettre pyLoad à jour vers la version 0.5.0b3.dev102 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).