Veille sécuritéBackend & données
P3Critique
Sous Linux, un chemin de recherche non fiable dans le lanceur de processus inter-utilisateurs d’OpenJD Sessions for Python pouvait permettre à un utilisateur distant authentifié et autorisé à soumettre des tâches d’exécuter du code comme l’utilisateur système de l’agent. Une tâche manipulant PATH pouvait aussi exposer les identifiants AWS de l’agent; mettre à niveau l’agent Deadline Cloud vers 0.33.0 ou ultérieur, qui inclut OpenJD Sessions 0.11.0.
Python
IdentifiantCVE-2026-126087
GravitéCritique
Exploitationnon connue / non déterminée
Correctif0.33.0 (agent AWS Deadline Cloud); OpenJD Sessions 0.11.0
Source : NVD — CVE-2026-126087
Analyse technique
La vulnérabilité concerne Linux et requiert un compte distant pouvant soumettre des tâches à une file.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-11-10T19:21:13.740Z, soit le 2026-11-10 à 21:21:13.740+02:00, dans la période retenue.
ImpactExécution de code comme l’utilisateur système de l’agent et risque d’exposition des identifiants AWS détenus par celui-ci.
Versions affectéesOpenJD Sessions for Python avant 0.11.0; agent AWS Deadline Cloud avant 0.33.0
Version corrigée0.33.0 (agent AWS Deadline Cloud); OpenJD Sessions 0.11.0
ContournementLes flottes gérées par le service ont été corrigées côté service; pour les flottes gérées par le client, mettre à niveau l’agent.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.4
Publication2026-11-10T19:21:13.740Z
Mise à jour2026-11-10T19:21:13.740Z
Action recommandée
Mettre à niveau les flottes gérées par le client vers l’agent AWS Deadline Cloud 0.33.0 ou ultérieur.
Sources
Priorisation DFS : P3 · 1 source(s).