Aller au contenu
Kreomnis.Vigie
Bulletin · lundi 14 septembre 2026

Veille CVE web : 10 – 13 septembre 2026

3 advisories5 CVE3 exploitées3 au KEV
  1. #1JFrogÉlevée KEV

    Artifactory – Incorrect/Improper Authorization et Improper Authentication (CVE-2026-42016 et CVE-2026-42018)

    Deux vulnérabilités critiques touchent Artifactory: une mauvaise vérification d'autorisation et une authentification insuffisante permettent respectivement l’escalade de privilèges et l’accès interne à des ressources sensibles. Ces failles exposent potentiellement des jetons et autorisations non sécurisés via l’API et le mécanisme d’authentification.

    CVE-2026-42016CVE-2026-42018
    ActionAppliquez immédiatement les retours et correctifs fournis par JFrog et vérifiez que les systèmes Artifactory sont mis à jour selon les instructions officielles.
    Mitigations et mises à jour recommandées par le fournisseur; se conformer à BOD 26-04 de CISA.Fiche complète →
  2. #2GitLabÉlevée KEV

    GitLab Community Edition et Enterprise Edition Path Traversal – accès non authentifié à des fichiers via l’API commits

    GitLab CE/EE contient une vulnérabilité de traversal de chemin exposant des fichiers arbitraires via l’API commits sans authentification adéquate.

    CVE-2026-85706
    ActionMontez immédiatement les correctifs GitLab recommandés et restreignez l’accès aux API critiques.
    Mitigation recommandée et patchs fournis; conformité BOD 26-04Fiche complète →
  3. #3MikroTikÉlevée KEV

    RouterOS – Vulnérabilités multiples (CVE-2026-86060 et CVE-2026-67277)

    Deux vulnérabilités critiques dans MikroTik RouterOS: mauvaise neutralisation de délimiteurs d’arguments et absence d’authentification pour des fonctions critiques, menant à une élévation de privilèges et à des dénis de service/killer memory exposure.

    CVE-2026-86060CVE-2026-67277
    ActionAppliquez les correctifs MikroTik et limitez immédiatement l’accès externe au RouterOS.
    Mitigations recommandées et correctifs du vendor; suivre BOD 26-04 pour les services cloudFiche complète →

À surveiller

  • Artifactory et accès API critiques – patchs en attente

    Surfaces Web: Artifactory présente des vulnérabilités d’autorisation et d’authentification; appliquer les patches et réviser les scopes des jetons. Vérifier les exposures publiques et les accès anormaux.

  • GitLab CE/EE – Path Traversal via API commits

    Vulnérabilité d’accès à des fichiers via l’API commits sans authentification adéquate; patchs et contrôles d’accès recommandés.

Sources du bulletin