CVE-2026-14893

IBM Observability avec les agents Instana (spécifiquement les versions du traceur Node.js 6.2.1 à 1.0.320) est vulnérable à la pollution de prototype via l'API de normalisation de la configuration. Un attaquant local ayant accès au système peut exploiter cette faille pour modifier les propriétés d'objets globaux, ce qui pourrait lui permettre d'altérer la logique de l'application ou d'élever ses privilèges. Cette attaque est relativement facile à exécuter et ne nécessite ni authentification ni interaction de l'utilisateur, bien qu'un accès local à la machine soit requis.