Veille sécuritéBackend & données
P4Moyenne
Un membre authentifié d’une organisation pouvait associer à un Finding un risque appartenant à une autre organisation, puis en lire les informations sensibles. La référence inter-organisation pouvait aussi empêcher la suppression du risque ; mettre à jour Probo vers la version 0.223.1 ou ultérieure.
GraphQL
IdentifiantCVE-2026-63505
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif0.223.1
Source : Fiche NVD CVE-2026-63505
Analyse technique
La référence finding.riskId n’était pas vérifiée par rapport à l’organisation du demandeur et le résolveur GraphQL chargeait le risque selon son propre identifiant global.
Impact, versions et correctif
Événement datéNouvelle publication NVD horodatée le 2026-11-11T19:17:43.043Z, dans la période demandée. La mise à jour NVD ultérieure du même jour n’est pas traitée comme un événement distinct.
ImpactDivulgation de données de risques entre organisations et possibilité de gêner la suppression du risque concerné.
Versions affectéesProbo antérieur à 0.223.1
Version corrigée0.223.1
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.9
Publication2026-11-11T19:17:43.043Z
Action recommandée
Mettre à jour Probo vers 0.223.1 ou une version ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).