Veille sécuritéBackend & données
P4Faible
Seahub utilisait random.choices(), un générateur non cryptographique, pour produire des mots de passe de liens de partage en lot. Un utilisateur authentifié autorisé à créer des liens pouvait demander de nombreux mots de passe et prédire ceux d’autres utilisateurs; les informations fournies ne précisent pas de version corrective.
Python
IdentifiantCVE-2026-125362
GravitéFaible
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-125362
Analyse technique
L’attaque vise la génération des mots de passe dans MultiShareLinksBatch.post() et la prédiction de l’état du générateur Mersenne Twister.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-10T00:17:07.877Z, soit le 2026-11-10 à 02:17:07.877+02:00, dans la période retenue.
ImpactDes mots de passe de liens de partage d’autres utilisateurs peuvent être prédits.
Versions affectéesSeahub jusqu’à la version 14.0.10 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS2.3
EPSS0,26% · percentile 17,6%
Publication2026-11-10T00:17:07.877Z
Mise à jour2026-11-10T00:17:07.877Z
Action recommandée
Évaluer l’exposition de Seahub et appliquer un correctif éditeur dès qu’une version corrigée est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).