La CISA alerte sur trois failles critiques exploitées activement
Les agences fédérales disposent de trois jours pour corriger trois logiciels largement utilisés après que la Cybersecurity and Infrastructure Security Agency (CISA) des États-Unis a confirmé l’exploitation active de failles critiques dans IBM Langflow, N-able N-central et Apache Tomcat.
Le problème le plus grave est la CVE-2026-9198, une faille d’injection de code dans les versions 1.0.0 à 1.10.0 d’IBM Langflow. Elle permet à des attaquants non authentifiés d’obtenir des privilèges superutilisateur et d’exécuter du code arbitraire sur des déploiements par défaut. Avec un score CVSS de 9,8, cette faille offre aux intrus une voie directe vers une exécution de code à distance complète dans les environnements utilisant des instances non corrigées de Langflow. La CVE-2026-18556 de N-able N-central, notée 8,2 sur l’échelle CVSS, est une faille de contournement d’authentification qui permet aux attaquants de franchir les mécanismes de connexion et de prendre le contrôle des systèmes gérés. Quant à la CVE-2026-34486 d’Apache Tomcat, avec un score de 7,5, elle concerne l’absence de chiffrement des données sensibles, exposant ainsi les identifiants et jetons de session à l’interception.
Les trois failles ont été ajoutées au catalogue des Known Exploited Vulnerabilities (KEV) de la CISA le 5 août 2026, après que des preuves d’exploitation dans la nature ont été documentées par Security Affairs et The Hacker News.
Pression immédiate pour les correctifs
Les agences civiles fédérales doivent traiter ces failles dans le délai standard de 14 jours de remédiation, mais la directive opérationnelle contraignante de la CISA exige une atténuation ou une suppression sous trois jours pour les vulnérabilités répertoriées sous exploitation active. Les organisations utilisant Langflow, N-central ou Tomcat doivent prioriser les mises à jour fournies par les éditeurs et appliquer des mesures compensatoires comme la segmentation réseau et des politiques d’accès strictes jusqu’à ce que les correctifs soient déployés.
Pourquoi cela compte
Ces trois failles illustrent la rapidité avec laquelle les attaquants exploitent les vulnérabilités nouvellement divulguées une fois qu’elles apparaissent dans le catalogue KEV de la CISA. La voie d’accès aux privilèges superutilisateur de Langflow et le contournement d’authentification de N-central présentent un risque disproportionné pour les fournisseurs de services gérés et les grandes entreprises, tandis que l’exposition des données de Tomcat compromet les communications sécurisées dans d’innombrables applications web. Pour les défenseurs, cet épisode souligne la nécessité d’un balayage continu des vulnérabilités, de cycles de correction rapides et de défenses en couches contre les chaînes d’exécution de code pouvant permettre de passer d’un seul service exploité à une compromission plus large du réseau.
Source : BleepingComputer. Synthèse éditoriale assistée par IA — TechnoExpress.