Veille sécuritéCloud & DevOps
P4Moyenne
Une vulnérabilité du composant Kubernetes Operator d’Oracle TimesTen In-Memory Database peut permettre à un attaquant disposant d’un accès réseau HTTPS et de privilèges faibles de lire sans autorisation une partie des données accessibles. Les versions concernées sont indiquées comme 22.1–22.1.40.0 et 26.1–26.1.1.2.0 ; les informations fournies ne précisent pas de version corrigée.
Kubernetes
IdentifiantCVE-2026-87354
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-87354
Analyse technique
L’impact décrit est limité à la confidentialité ; la fiche NVD a été mise à jour dans la période, mais la publication initiale est également dans la période.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-10-20 à 22:20:13.193Z, soit le 2026-10-21 à 00:20:13.193+02:00, dans la période retenue ; elle a ensuite été mise à jour le 2026-10-21 à 20:44:19.627+02:00.
ImpactLecture non autorisée d’une partie des données TimesTen accessibles.
Versions affectées22.1–22.1.40.0 ; 26.1–26.1.1.2.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.3 · CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
EPSS0,28% · percentile 19,6%
Publication2026-10-21T00:20:13.193+02:00
Mise à jour2026-10-21T20:44:19.627+02:00
Sources
Priorisation DFS : P4 · 1 source(s).