CVE-2026-108142

Le service CDP Coordinator est utilisé pour gérer et synchroniser des données sur des plateformes distribuées. Une faille dans sa logique d'autorisation permet à certaines requêtes de contourner les contrôles de sécurité, ce qui signifie que le service ne vérifie pas correctement si un utilisateur possède les permissions nécessaires pour effectuer des actions spécifiques. Cela affecte toutes les versions actuelles du service où ce contrôle est absent.

Un attaquant peut exploiter cette faille pour prendre le contrôle total du service, lui permettant ainsi de modifier, supprimer ou perturber des données critiques et des opérations système. Comme l'exploitation ne nécessite aucune authentification ni interaction de l'utilisateur, et peut être lancée via le réseau, elle est relativement facile à exécuter. Cela entraîne un impact élevé tant sur l'intégrité que sur la disponibilité du système.