Veille sécuritéBackend & données
P3Moyenne
Le traitement des artefacts dans Floci est vulnérable à une traversée de chemin via `buildspecOverride.artifacts.base-directory`. La fiche signale une divulgation publique de l’exploit ; aucun correctif n’est indiqué dans les données fournies.
Java
IdentifiantCVE-2026-124508
GravitéMoyenne
Exploitationrapportée, à confirmer
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-124508
Analyse technique
La vulnérabilité touche `BuildspecParser.parseArtifacts` dans `CodeBuildJsonHandler.java`.
Impact, versions et correctif
Événement datéRetenue car la fiche indique une publication le 2026-11-09, dans la période demandée ; il s’agit d’une vulnérabilité nouvellement publiée.
ImpactUn attaquant distant peut faire sortir le traitement des artefacts du répertoire prévu.
Versions affectéesFloci jusqu’à la version 2.4.0 incluse
Exploitation activerapportée, à confirmer
PoC publicinconnu
CVSS5.5
EPSS0,75% · percentile 55,3%
Publication2026-11-09T02:16:58.987Z
Mise à jour2026-11-09T02:16:59.180Z
Action recommandée
Éviter de traiter des valeurs `base-directory` non fiables et appliquer un correctif éditeur lorsqu’il sera disponible.
Sources
Priorisation DFS : P3 · 1 source(s).