Veille sécuritéBackend & données
P3Élevée
Une traversée de chemin dans le module Metasploit `post/apple_ios/gather/ios_image_gather` permet à un appareil iOS hostile de faire écrire des fichiers hors du répertoire de collecte, potentiellement jusqu’à la configuration locale de Metasploit. Rapid7 indique que les versions antérieures à 6.5.5 sont concernées; mettre à niveau vers 6.5.5 ou une version ultérieure.
Ruby
IdentifiantCVE-2026-87690
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif6.5.5
Source : CVE-2026-87690 — fiche NVD
Analyse technique
Le module incorpore des noms de fichiers fournis par l’appareil sans assainir les chemins locaux. Un fichier de configuration ainsi écrasé pourrait être exécuté au prochain lancement de msfconsole; aucun exploit n’est fourni ici.
Impact, versions et correctif
Événement datéAvis publié le 12 octobre 2026 à 07:17:03 +02:00, dans la période demandée; la mise à jour NVD du même jour n’est pas comptée comme événement distinct.
ImpactÉcriture de fichiers arbitraires sous le compte de l’opérateur; une exécution de code ultérieure est possible selon les fichiers écrasés.
Versions affectéesMetasploit Framework antérieur à 6.5.5
Version corrigée6.5.5
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.8
EPSS0,41% · percentile 33,5%
Publication2026-10-12T07:17:03.250+02:00
Mise à jour2026-10-12T07:17:03.250+02:00
Action recommandée
Mettre à niveau Metasploit Framework vers la version 6.5.5 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).