CVE-2026-123218 — IBM Aspera Faspex : contournement d’autorisation permettant l’escalade de privilèges
Threat Intel · Alerte de sécurité
L'alerte
CVE-2026-123218 — Aspera Faspex
IBM Aspera Faspex 5.0.0 à 5.0.19 contient une vulnérabilité d'autorisation incorrecte. Un utilisateur autorisé peut élaborer un message spécifique pour contourner l'autorisation et obtenir des privilèges administratifs complets, compromettant l'intégrité et la confidentialité du système.
- Éditeur
- IBM
- Produit
- Aspera Faspex
- Publication
- 07/11/2026
- Gravité CVSS
- Critique
- Priorité
- Critique — exploitation connue
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- Exploitation connue — CISA KEV
La faille
La fonction d'autorisation de Faspex ne valide pas correctement les messages d'un utilisateur authentifié, permettant à celui-ci de contourner les contrôles d'accès en élaborant un message spécifique.
Ce qu'elle permet à un attaquant
- Un utilisateur authentifié peut obtenir des privilèges administratifs complets sans posséder les droits requis, ce qui lui permet de modifier la configuration système et l'intégrité des données.
Qui est concerné
IBM Aspera Faspex versions 5.0.0 à 5.0.19 est affecté ; la version corrigée est 5.0.19 PL1.
| Produit | Versions |
|---|---|
| IBM Aspera Faspex | 5.0.0 → ≤ 5.0.19 |
État de l'exploitation
La vulnérabilité a été inscrite au catalogue CISA Known Exploited Vulnerabilities le 9 novembre 2026, indiquant une exploitation connue en environnement réel.
Chronologie
- Publication de la vulnérabilité
- Ajout au catalogue CISA KEV
- Échéance fixée par la CISA aux agences fédérales américaines
Que faire
- Mettez à niveau IBM Aspera Faspex vers la version 5.0.19 PL1 sur Linux et validez que l'image conteneur
faspex-coreporte la version 5.0.19 (1ce4b13, Fix Pack: 1). - Suivez les instructions de mise à jour détaillées dans la documentation IBM Aspera Faspex 5.0.x.
Termes utiles
- Contournement d'autorisation
- Défaut permettant à un utilisateur authentifié de contourner les mécanismes de contrôle d'accès et d'obtenir des privilèges non autorisés.
- Escalade de privilèges
- Technique par laquelle un attaquant élève ses droits d'accès pour accéder à des ressources ou fonctionnalités réservées aux administrateurs.