Veille sécuritéBackend & données
P4Moyenne
Fuint présente un contrôle d’accès inadéquat dans la fonction confirm du contrôleur de commandes marchandes. La fiche indique une version affectée correspondant au commit fourni, mais précise que les versions corrigées ne sont pas disponibles en raison du cycle de publication continue.
Java
IdentifiantCVE-2026-124565
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-124565
Analyse technique
La fonction confirm de MerchantOrderController.java est concernée; l’attaque peut être menée à distance. La source ne précise pas les versions corrigées.
Impact, versions et correctif
Événement datéLa fiche NVD fournie indique une publication le 2026-11-09; cet événement est retenu comme divulgation de la vulnérabilité pendant la période demandée.
ImpactUn attaquant distant peut contourner des contrôles d’accès liés à la vérification de commande.
Versions affectéesFuint jusqu’au commit 36cc31b08d77facc94e8959afa02224891b4fe5f
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,20% · percentile 9,6%
Publication2026-11-09T05:18:27.883Z
Mise à jour2026-11-09T05:18:28.270Z
Action recommandée
Vérifier les contrôles d’accès de la fonction concernée et suivre les mises à jour du projet pour un correctif.
Sources
Priorisation DFS : P4 · 1 source(s).