CVE-2026-0209

Les systèmes Pure Storage FlashArray exécutant Purity sont affectés par un problème où les politiques de rétention des instantanés (snapshots) peuvent être appliquées incorrectement. Un attaquant disposant de privilèges administratifs de haut niveau peut exploiter cette faille via le réseau pour compromettre l'intégrité des données en modifiant les délais de suppression ou de conservation des instantanés. Comme cela nécessite des identifiants administratifs existants, le risque est limité aux personnes qui possèdent déjà un contrôle important sur le système.