Le journal DFS
Kubernetes
-
Traefik : usurpation d’identité mTLS via des en-têtes HTTP
P3 · Élevée · CVE-2026-114640 — Le routeur HTTP en clair du fournisseur Kubernetes Ingress NGINX peut transmettre des en-têtes `Ssl-Client-*` fournis par le client. Lorsque…
-
Traefik : confusion de CA client dans le fournisseur Kubernetes Ingress NGINX
P3 · Élevée · CVE-2026-114638 — Dans le fournisseur Kubernetes Ingress NGINX de Traefik, des noms de secrets d’autorités de certification client qui deviennent identiques après…
-
Traefik : contournement de contrôles d’accès avec certains Ingress Kubernetes
P3 · Élevée · CVE-2026-114636 — Une erreur dans le fournisseur Kubernetes Ingress NGINX peut créer, pour certains Ingress annotés `ssl-passthrough`, un routeur HTTP qui n’applique…
-
Oracle TimesTen — vulnérabilité du Kubernetes Operator
P4 · Moyenne · CVE-2026-87354 — Une vulnérabilité du composant Kubernetes Operator d’Oracle TimesTen In-Memory Database peut permettre à un attaquant disposant d’un accès réseau HTTPS…
-
OpenChoreo : contournement d’autorisation lors de la mise à jour des WorkflowRun
P3 · Élevée · CVE-2026-113727 — OpenChoreo vérifiait l’autorisation de mise à jour d’un `WorkflowRun` à partir des étiquettes de projet et de composant fournies dans…
-
Lagoon — exécution de code arbitraire via le service ssh
P3 · Critique · CVE-2026-113788 — Une vulnérabilité du service ssh de Lagoon core permet à un utilisateur disposant d’un compte Lagoon d’exécuter du code arbitraire,…
-
CoreDNS : panic provoqué par un transfert AXFR k8s_external avec un lot vide
P4 · Faible · CVE-2026-62994 — Une requête AXFR visant une zone CoreDNS configurée avec `k8s_external` peut provoquer un panic si un service headless Kubernetes possède…
-
Talos Linux : données d’authentification exposées dans les bundles de support
P4 · Faible · CVE-2026-77564 — Talos Linux antérieur aux versions corrigées peut inclure dans les bundles de support des paramètres d’authentification de registre et d’autres…
-
Suppression non autorisée de ressources Radius via les annotations Kubernetes
P3 · Élevée · CVE-2026-53999 — Dans Radius, un utilisateur autorisé à modifier les annotations d’un Deployment pouvait falsifier son statut pour déclencher la suppression privilégiée…
-
Clé privée d’hôte SFTP intégrée au chart Helm SeaweedFS
P3 · Élevée · CVE-2026-100413 — La clé privée d’hôte Ed25519 intégrée au chart Helm SFTP de SeaweedFS pouvait permettre à un attaquant interceptant ou redirigeant…