Veille sécuritéBackend & données
P4Moyenne
FuintCatering présente un contrôle d’accès inadéquat dans updateCommissionCash. La source identifie un commit affecté, mais les versions corrigées ne sont pas disponibles en raison du modèle de publication continue.
Java
IdentifiantCVE-2026-124569
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-124569
Analyse technique
La fonction updateCommissionCash de CommissionCashServiceImpl.java est affectée par la manipulation du paramètre Status; l’attaque est distante.
Impact, versions et correctif
Événement datéLa fiche NVD fournie indique une publication le 2026-11-09; cet événement est retenu comme divulgation de la vulnérabilité pendant la période demandée.
ImpactUn attaquant distant peut effectuer des opérations non autorisées sur les commissions.
Versions affectéesFuintCatering jusqu’au commit 6d054f5788ac8645eb491f79242bb8a625efc133
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,22% · percentile 12,7%
Publication2026-11-09T06:17:57.803Z
Mise à jour2026-11-09T06:17:58.083Z
Action recommandée
Vérifier les autorisations appliquées à updateCommissionCash et suivre les mises à jour correctives.
Sources
Priorisation DFS : P4 · 1 source(s).