# Bulletin de veille CVE web : 13 octobre 2026 - Page canonique : https://kreomnisvigie.com/bulletins/2026-10-14 - Établi le 14 octobre 2026 · fenêtre du 13 octobre 2026 au 13 octobre 2026 - 5 advisory, 8 CVE, 1 au CISA KEV, 1 exploitée(s) ## 1. Ivanti : Ivanti Connect Secure expose une authentification contournée via spoofing Vulnérabilité d’authentification dans Ivanti Connect Secure permettant à un attaquant non authentifié distant d’exécuter des commandes arbitraires. - Statut : exploitation observée · CISA KEV (ajoutée le 13 octobre 2026, échéance 16 octobre 2026) · priorité - Vecteur : Exécution de commandes arbitraires à distance via une vulnérabilité d’authentification. - CVE-2026-104935 (Ivanti Connect Secure) · CVSS 8.8 · exploitée : authentification bypass / commande arbitraire · https://www.cisa.gov/news-events/alerts/2026/10/13/cisa-adds-two-known-exploited-vulnerabilities-catalog Systèmes impactés : - Ivanti Connect Secure : versions 25.1.1.1 et antérieures, 25.1.2.2 et antérieures, 22.8R2.4 et antérieures → corrigé : voir l'avis de l'éditeur Correctif : Appliquer les mitigations selon les instructions du fournisseur; se conformer au cadre BOD 26-04 de CISA; envisager l’arrêt des services si les mitigations ne sont pas disponibles. Action : Appliquez les correctifs fournis et vérifiez immédiatement l’exposition internet des appliances Ivanti Connect Secure. Recommandations : - Appliquez immédiatement les correctifs fournis par Ivanti pour Connect Secure. - Évaluez l’exposition Internet des appliances et restreignez l’accès non nécessaire (VPN/ACLs). Sources : - [Ivanti – advisories](https://www.ivanti.com/resources/security-advisories) - [CERT-FR / CISA mention](https://www.cisa.gov/news-events/alerts/2026/10/13/cisa-adds-two-known-exploited-vulnerabilities-catalog) - [NVD – CVE-2026-104935](https://nvd.nist.gov/vuln/detail/CVE-2026-104935) ## 2. GitLab : GitLab CE/EE vulnérable à l’exécution de code via une expression régulière mal validée dans CI/CD Une faille dans GitLab CE/EE permettait, dans certaines versions, à un utilisateur non authentifié d’exécuter du code arbitraire sur le serveur GitLab via une expression régulière mal validée dans la configuration CI/CD. - Statut : priorité - Vecteur : Exécution de code sur le serveur GitLab via une configuration CI/CD mal validée. - CVE-2026-97229 (GitLab) · CVSS 10.0 : Code Execution via RCE · https://nvd.nist.gov/vuln/detail/CVE-2026-97229 Systèmes impactés : - GitLab CE/EE : versions 19.2 avant 19.2.8, 19.3 avant 19.3.5, 19.4 avant 19.4.2 → corrigé : 19.2.8 ; 19.3.5 ; 19.4.2 Correctif : Correctifs déployés dans les versions patch Action : Mettez à jour GitLab vers les versions patch recommandées et revoyez les configurations CI/CD exposées. Recommandations : - Mettre à jour GitLab vers les versions patch - Vérifier les configurations CI/CD et les accès externes Sources : - [GitLab Advisory](https://github.com/advisories/GHSA-9hj5-r43h-h3xg) - [NVD](https://nvd.nist.gov/vuln/detail/CVE-2026-97229) ## 3. SAP : OAuth2 SSRF dans le SAP Cloud SDK pour Python Le SAP Cloud SDK for Python contient une vulnérabilité SSRF OAuth2 affectant des applications multi-tenant BTP, permettant à un attaquant contrôlant le tenant_subdomain de rediriger les requêtes de token OAuth2 et d’exfiltrer des credentials. - Statut : priorité - Vecteur : SSRF via redirection des requêtes OAuth2. - CVE-2026-89111 (SAP Cloud SDK for Python) · CVSS 10.0 : SSRF OAuth2 · https://nvd.nist.gov/vuln/detail/CVE-2026-89111 Systèmes impactés : - SAP Cloud SDK for Python : OAuth2 SSRF scenarii multi-tenant → corrigé : version corrigée identifiée par l’éditeur Correctif : Correctifs publiés par SAP Action : Mettez à jour le SAP Cloud SDK for Python vers la version corrigée et restreignez les domaines autorisés pour les redirections OAuth2. Recommandations : - Mettre à jour le SAP Cloud SDK for Python vers la version corrigée. - Limiter les redirections OAuth2 et valider les endpoints autorisés. Sources : - [GitHub Advisories](https://github.com/advisories/GHSA-m3j7-wp2j-mhc3) - [NVD](https://nvd.nist.gov/vuln/detail/CVE-2026-89111) ## 4. Omnispace Agora Project : Omnispace Agora Project - multiple issues critiques (SQLi/Code Injection/ insecure randomness etc.) Un ensemble de CVEs affectant Agora Project (PHP et composants SQL/Code Injection, randomisation et prochaines couches) accentuent les risques d’injections SQL et exécution de code. - Statut : priorité - Vecteur : Divers vecteurs incluant injection SQL et injection/écriture dans des fichiers, exécution distante potentielle. - CVE-2026-63146 (Omnispace Agora Project) · CVSS 9.8 : Code Injection · https://nvd.nist.gov/vuln/detail/CVE-2026-63146 - CVE-2026-63149 (Omnispace Agora Project) · CVSS 9.1 : Insecure Randomness · https://nvd.nist.gov/vuln/detail/CVE-2026-63149 - CVE-2026-63152 (Omnispace Agora Project) · CVSS 8.6 : SQL Injection (second order) · https://nvd.nist.gov/vuln/detail/CVE-2026-63152 - CVE-2026-63165 (Omnispace Agora Project) · CVSS 8.6 : SQL Injection (sortEvents) · https://nvd.nist.gov/vuln/detail/CVE-2026-63165 Systèmes impactés : - Omnispace Agora Project : PHP modules vulnérables listés ci-dessous → corrigé : 26.10.0 ou versions patchées selon CVE Correctif : Corrections publiées par l’éditeur sur plusieurs CVE Action : Mettre à jour Agora Project et composants dépendants; auditer les endpoints exposés et les contrôles d’accès. Recommandations : - Mettre à jour Agora Project et composants affectés vers les versions patchées. - Auditer les paramètres et contrôles d’accès des modules CMS/ERP Agora. Sources : - [GitHub Advisories](https://github.com/advisories/GHSA-47mv-g24j-2rhh) - [NVD](https://nvd.nist.gov/vuln/detail/CVE-2026-63146) ## 5. Fortinet : FortiSIEM 7.5.0 - path traversal critique FortiSIEM 7.5.0 vulnérable à une path traversal permettant l’exécution de code via des paquets spécialement conçus. - Statut : priorité - Vecteur : Exécution de code distante via exploitation de path traversal. - CVE-2026-106173 (Fortinet FortiSIEM) · CVSS 9.8 : Path Traversal · https://github.com/advisories/GHSA-5cx2-chqq-627m Systèmes impactés : - Fortinet FortiSIEM : 7.5.0 → corrigé : 7.5.x patched versions Correctif : Correctifs publiés par le fournisseur Action : Appliquez les mises à jour FortiSIEM et restreignez les accès réseau public. Recommandations : - Mettre à jour FortiSIEM vers une version corrigée. - Réviser les règles de pare-feu/pinw et désactiver l’accès non nécessaire. Sources : - [GitHub Advisories](https://github.com/advisories/GHSA-5cx2-chqq-627m) - [NVD](https://nvd.nist.gov/vuln/detail/CVE-2026-106173) ## À surveiller - [Entrée au périmètre incertain ou manquant de détails](https://github.com/advisories) : Des vulnérabilités dans des projets Agora et d’autres composants web apparaissent avec plusieurs CVEs et des détails limités; surveiller les advisories officiels pour obtenir les versions exactes et les corrections. ## Sources du bulletin - [CERT-FR — avis et alertes](https://www.cert.ssi.gouv.fr/avis/) - [NIST — National Vulnerability Database](https://nvd.nist.gov/vuln/search) - [GitHub — Security Advisories](https://github.com/advisories) - [CISA — Known Exploited Vulnerabilities](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) Source : Kreomnis Vigie, https://kreomnisvigie.com/bulletins/2026-10-14. Bulletin établi depuis CERT-FR, NVD, GitHub Security Advisories et CISA KEV.