Veille sécuritéBackend & données
P4Moyenne
IBM CockroachDB PostgreSQL for IBM VPC présente une vulnérabilité SSRF exploitable par un utilisateur authentifié, pouvant permettre l’envoi de requêtes non autorisées depuis le système. Les versions concernées sont 26.2.0 à 26.2.3, 25.4.0 à 25.4.12 et 25.2.0 à 25.2.20 ; la fiche consultée ne précise pas de version corrective ni de mesure temporaire.
PostgreSQL
IdentifiantCVE-2026-18546
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-18546
Analyse technique
SSRF : un attaquant authentifié peut provoquer des requêtes réseau depuis le système, avec risque d’énumération du réseau ou de facilitation d’autres attaques. Score CVSS fourni : 5.4.
Impact, versions et correctif
Événement datéPublication NVD horodatée le 2026-11-08 à 18:17:04.307Z, soit pendant la période demandée (+02:00). La fiche indique aussi une mise à jour quelques instants après sa publication ; aucun changement substantiel distinct n’est établi pour cette mise à jour.
ImpactUn utilisateur authentifié pourrait envoyer des requêtes réseau non autorisées depuis le système.
Versions affectéesIBM CockroachDB PostgreSQL for IBM VPC 26.2.0–26.2.3, 25.4.0–25.4.12 et 25.2.0–25.2.20
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.4
Publication2026-11-08T18:17:04.307Z
Mise à jour2026-11-08T18:17:04.447Z
Action recommandée
Vérifier si les versions concernées sont déployées et appliquer le correctif éditeur dès qu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).