[Verse 1] GL-iNet, petit routeur, tu croyais être sûr Mais dans ta configuration OpenVPN, une fissure La fonction qui récupère les paramètres recommandés Laisse un attaquant distant tout contrôler, tout forcer CVE dix-huit-six-cent-deux, score neuf virgule huit Sans même s'identifier, il entre dans ta nuit Et la même boîte cache une deuxième blessure CVE dix-huit-six-cent-quatorze, même architecture [Chorus] Neuf virgule huit sur dix, la gravité maximale Des portes mal verrouillées, des systèmes en spirale Vérifie tes versions, applique les correctifs Le silence d'un patch manqué reste offensif [Verse 2] OpenEMR, le logiciel des dossiers médicaux Jusqu'à la version huit-deux, un défaut si vicieux, si sournois L'arbre de catégories de documents, ce composant discret Cache un exécuteur de code — l'administrateur devient marionnette CVE trente-neuf-neuf-cent-trente-deux, neuf virgule un Un admin authentifié peut tout faire, tout corrompre, à jeun [Chorus] Neuf virgule huit sur dix, la gravité maximale Des portes mal verrouillées, des systèmes en spirale Vérifie tes versions, applique les correctifs Le silence d'un patch manqué reste offensif [Bridge] Krayin CRM, version deux-deux-quatre — écoute ce mot rare Son middleware d'installation porte une faille télégraphique *Lacunaire* — qui manque d'une pièce essentielle, fragmentaire Zéro authentification requise pour réécrire le compte administrateur Un inconnu envoie une requête forgée, précise, arithmétique Et soudain il devient le maître, l'accès entier, arbitraire [Verse 3] Quatre CVE, quatre cicatrices fraîches sur le réseau mondial GL-iNet patche tes plugins natifs, ces composants qui vrillent OpenEMR, neutralise ton arbre avant qu'il ne vacille Krayin CRM, ferme l'installateur, bloque le signal La *lacunaire* authentification coûte plus qu'un simple bug banal Elle cède le royaume entier à qui sait bien frapper la grille [Chorus] Neuf virgule huit sur dix, la gravité maximale Des portes mal verrouillées, des systèmes en spirale Vérifie tes versions, applique les correctifs Le silence d'un patch manqué reste offensif [Verse 4] Derrière chaque interface, une logique qui peut trahir Le développeur pressé, la fonctionnalité livrée trop tôt Un middleware oublié suffit pour tout envahir La sécurité n'est pas un état — c'est un combat au galop Audite, surveille, corrige avant que l'aube vienne pâlir Car l'attaquant, lui, ne dort pas — il cherche le défaut le plus beau [Chorus] Neuf virgule huit sur dix, la gravité maximale Des portes mal verrouillées, des systèmes en spirale Vérifie tes versions, applique les correctifs Le silence d'un patch manqué reste offensif [Outro] Sept août vingt-vingt-six, les bulletins circulent Quatre failles, un seul conseil — ne laisse rien qui recule Chaque version non mise à jour devient une capsule Que l'attaquant ouvre doucement, sans même qu'on le calcule
← Vulnérabilités critiques (2 sur 3) — 7 août 2026 | Cybersécurité — 7 août 2026 →