Vulnerabilites critiques — 3 Septembre 2026
Le Centre de Reponse aux Incidents de Securite Informatique (CIRT.cm) alerte les organisations camerounaises sur des vulnerabilites critiques identifiees recemment dans le cyberespace. Ces failles, pour certaines deja exploitees dans la nature, requerrent une attention immediate.
Cette alerte couvre les publications de la semaine du 3 Septembre 2026, incluant les avis du NIST et du CISA KEV.
CVE critiques identifiees
| CVE | Score CVSS | Description | Correctif |
|---|---|---|---|
| CVE-2026-59822 | N/A (CISA KEV) | BerriAI LiteLLM Improper Authentication Vulnerability | Appliquer le correctif disponible |
| CVE-2026-48710 | N/A (CISA KEV) | Kludex Starlette HTTP Request/Response Smuggling Vulnerability | Appliquer le correctif disponible |
| CVE-2026-49869 | N/A (CISA KEV) | Kestra OSS OS Command Injection Vulnerability | Appliquer le correctif disponible |
| CVE-2026-59270 | 9.4 — Critique | Spring Security’s embedded UnboundID LDAP server (UnboundIdContainer) unconditionally registers an administrative credential and binds its listener to all available network interfaces. Spring Security |
Appliquer le correctif disponible |
| CVE-2026-82078 | 9.1 — Critique | An unsafe dynamic class loading vulnerability exists in the database connection utilities of PaperCut MF and PaperCut NG. The application instantiates database driver classes based on configurable dri | Appliquer le correctif disponible |
Actions recommandees
- Appliquer les correctifs de securite pour toutes les CVE listees.
- Activer l’authentification multi-facteurs (MFA) sur tous les acces critiques.
- Surveiller les connexions HTTPS/SSH sortantes inhabituelles.
- Mettre a jour les navigateurs vers les dernieres versions.
- Signaler tout incident a incidents@cirt.antic.cm ou au numero vert 8202.
Sources : NVD NIST, CISA KEV
Reference CIRT : CIRT-AL-2026-09-03