CVE-2026-15575

Costifier, un outil logiciel développé par SFM Software Technologies Inc., est affecté dans toutes les versions publiées jusqu'au 16 octobre 2026. La faille existe car le logiciel est livré avec un code de débogage actif destiné au développement, ce qui expose des interfaces de non-production au public. Ces interfaces devraient être désactivées dans les environnements de production, mais elles restent accessibles à toute personne pouvant atteindre le serveur.

Un attaquant peut utiliser ces interfaces pour divulguer des quantités limitées d'informations sensibles, compromettant ainsi la confidentialité du système. Comme la faille est accessible via le réseau et ne nécessite ni authentification, ni privilèges spéciaux, ni interaction de l'utilisateur, elle est relativement facile à exploiter. Toutefois, l'impact se limite à la divulgation d'informations ; l'attaquant ne peut ni modifier les données ni provoquer l'arrêt du service.