[Verse 1] MLflow, la plateforme qui gère tes modèles d'IA Porte en elle une blessure qu'on nomme SSRF, voilà Un attaquant lui chuchote une requête forgée, traîtresse Le serveur obéit, il traverse sa propre forteresse Il contacte les services internes, le nuage metadata Renvoie le statut, le corps de réponse — rien ne l'arrêta CVE-deux-mille-vingt-six tiret soixante-quatre mille huit cent quarante-neuf Une faille de confiance aveugle, une machine trop naïve [Chorus] Trois vulnérabilités, vingt août, compte-les bien MLflow, Microsoft, VMware — le triptyque ancien Chaque faille est un couloir vers ce qui doit rester clos Patche vite, patche fort — avant que le réseau soit los [Verse 2] Microsoft IKE, l'extension qui gère les clés d'échange Dans le protocole réseau, une mémoire qui dérangle Double libération — le terme sonne clinique, abstrait Mais concrètement, le processus libère deux fois le même objet Ce paradoxe mémorial ouvre une brèche d'exécution Un code distant s'y glisse, reçoit les pleines attributions CVE-deux-mille-vingt-six tiret trente-trois mille huit cent vingt-quatre La mémoire mal comptée devient la serrure sans escorte [Chorus] Trois vulnérabilités, vingt août, compte-les bien MLflow, Microsoft, VMware — le triptyque ancien Chaque faille est un couloir vers ce qui doit rester clos Patche vite, patche fort — avant que le réseau soit los [Bridge] Le mot rare du jour — écoutez — *sycophante* non, mais *lacunaire* Incomplet, troué, un système lacunaire laisse passer l'adversaire VMware vCenter, le gestionnaire de machines virtuelles entières Souffre d'une traversée de chemins — une faille lacunaire Un acteur réseau glisse dans les répertoires interdits Remonte les dossiers comme un escalier maudit CVE-deux-mille-vingt-six tiret cinquante-neuf mille trois cent dix Exécution arbitraire — le serveur ne choisit plus rien [Verse 3] Alors retiens les trois visages de ce vingt août glacé MLflow forgea ses propres requêtes vers l'interne exposé Microsoft libéra deux fois la même case mémoire fatale Broadcom laissa marcher des inconnus dans ses sentiers opaque et pale Chaque CVE est un numéro gravé dans le registre officiel CISA les catalogue — le correctif devient essentiel Ne laisse pas un serveur non patché dormir dans ton infrastructure Car la faille ne dort jamais — elle attend, froide, précise, pure [Chorus] Trois vulnérabilités, vingt août, compte-les bien MLflow, Microsoft, VMware — le triptyque ancien Chaque faille est un couloir vers ce qui doit rester clos Patche vite, patche fort — avant que le réseau soit los [Outro] Vingt août deux mille vingt-six — archive ces trois noms ce soir MLflow, IKE, vCenter — le calendrier de ton devoir Un système lacunaire ne pardonne pas l'oubli Maintiens tes correctifs — et le réseau tient, lui
← Gazette du Canada — 20 août 2026 | Vulnérabilités critiques (2 sur 3) — 20 août 2026 →