[Verse 1] Progress LoadMaster, le répartiteur de charge Un outil de réseau, robuste et solide en marge Mais quelqu'un a oublié de nettoyer les entrées Et maintenant un inconnu peut tout commander à volonté CVE deux mille vingt-six tiret huit zéro trois sept Injection de commandes, pas besoin d'identité, c'est net L'attaquant envoie du texte malformé dans le système Et la machine exécute — sans poser de problème [Chorus] Trois failles, trois portes ouvertes dans l'obscurité Injection, désérialisation, contournement d'identité Le neuf août elles ont été cataloguées, nommées, exposées Patche tes systèmes avant que quelqu'un s'en serve pour entrer [Verse 2] JetBrains TeamCity, la plateforme des développeurs Elle orchestre le code, les builds, les livraisons à toute heure Mais le protocole d'échange avec les agents de construction Cache un mécanisme qui reconstruit des objets sans vérification CVE deux mille vingt-six tiret soixante-trois mille zéro soixante-dix-sept La désérialisation de données non fiables — une vieille dette Un paquet malveillant circule sur le réseau ouvert Et le serveur execute du code étranger — univers pervers [Chorus] Trois failles, trois portes ouvertes dans l'obscurité Injection, désérialisation, contournement d'identité Le neuf août elles ont été cataloguées, nommées, exposées Patche tes systèmes avant que quelqu'un s'en serve pour entrer [Verse 3] N-able N-central surveille des milliers de machines Outil de gestion à distance — une sentinelle, une turbine Mais quelqu'un a tracé un chemin alternatif dans l'architecture Un couloir de service sans gardien, sans signature, sans clôture CVE deux mille vingt-six tiret dix-huit mille cinq cent cinquante-six Contournement d'authentification — on entre sans qu'on vous fixe Pas de mot de passe, pas de badge, juste le bon chemin emprunté Et vous voilà administrateur — identité volée [Bridge] Ces trois vulnérabilités partagent une leçon commune Valider les entrées, méfier des données, vérifier chaque commune Le moindre raccourci dans le code devient une fracture L'attaquant cherche l'endroit où la logique se fracture CISA les catalogue pour que les équipes reagissent vite Chaque CVE est un signal — il faut appliquer les mises à jour au plus vite [Chorus] Trois failles, trois portes ouvertes dans l'obscurité Injection, désérialisation, contournement d'identité Le neuf août elles ont été cataloguées, nommées, exposées Patche tes systèmes avant que quelqu'un s'en serve pour entrer [Outro] LoadMaster, TeamCity, N-central — retenez ces trois noms Neuf août deux mille vingt-six — la veille ne prend pas de vacances, non
← Gazette du Canada — 9 août 2026 | Vulnérabilités critiques (2 sur 3) — 9 août 2026 →