[Verse 1] TeamCity de JetBrains, première cible du soir CVE deux mille vingt-six, tiret soixante-trois mille soixante-dix-sept, retiens bien ce chiffre noir Un agent qui interroge le serveur en chemin Des données non vérifiées glissent dans la machine Sans mot de passe, sans identité, sans rien montrer Un inconnu de l'extérieur peut exécuter Du code arbitraire, à distance, sans effort La désérialisation ouvre une mauvaise porte Les données corrompues arrivent, le système les avale Et l'attaquant prend les commandes, ça déraille [Chorus] Trois failles, trois noms, trois chemins détournés Les portes de derrière qu'on croyait verrouillées TeamCity trahit ses données mal pesées N-central laisse passer sans vérifier Tomcat chuchote des secrets non chiffrés Six août, prends note, ne laisse rien traîner [Verse 2] N-able N-central, deuxième nom sur la liste CVE deux mille vingt-six, tiret dix-huit mille cinq cent cinquante-six, la faille persiste Un chemin alternatif, une route de côté Contourner l'authentification sans se fatiguer Normalement un verrou demande une clé précise Là quelqu'un a trouvé une fenêtre indécise Un canal détourné, une entrée de service Et l'accès se déverrouille sans payer le prix Pas besoin de voler un mot de passe valide Le système lui-même offre un passage liquide [Chorus] Trois failles, trois noms, trois chemins détournés Les portes de derrière qu'on croyait verrouillées TeamCity trahit ses données mal pesées N-central laisse passer sans vérifier Tomcat chuchote des secrets non chiffrés Six août, prends note, ne laisse rien traîner [Verse 3] Apache Tomcat, troisième ombre au tableau CVE deux mille vingt-six, tiret trente-quatre mille quatre cent quatre-vingt-six, dernier signal Un intercepteur censé chiffrer les échanges Mais la protection se contourne, le protocole dérrange EncryptInterceptor devrait sceller chaque mot Des données sensibles voyagent pourtant sans manteau En clair sur le réseau, lisibles, exposées Une oreille attentive capte ce qui aurait dû rester fermé Le chiffrement absent, c'est une enveloppe ouverte Toute communication devient une offre découverte [Bridge] Désérialisation, contournement, chiffrement absent Trois concepts distincts, trois vecteurs différents Mais le point commun c'est la confiance mal placée Dans des données, des chemins, des couches négligées Corriger ces failles, patcher sans attendre Chaque jour de retard laisse la surface s'étendre [Chorus] Trois failles, trois noms, trois chemins détournés Les portes de derrière qu'on croyait verrouillées TeamCity trahit ses données mal pesées N-central laisse passer sans vérifier Tomcat chuchote des secrets non chiffrés Six août, prends note, ne laisse rien traîner [Outro] Six août deux mille vingt-six, la veille ne dort pas Trois CVE critiques attendaient dans le brouillard Garde tes systèmes à jour, surveille chaque log La sécurité se mérite, nuit et jour, catalogue
← Gazette du Canada — 6 août 2026 | Vulnérabilités critiques (2 sur 3) — 6 août 2026 →