---
title: Alerte sur quatre vulnérabilités confirmées aux États-Unis
url: https://www.dataloco.com/fr/alerte-sur-quatre-vulnerabilites-confirmees-aux-etats-unis
published: 2026-11-13T11:21:02+00:00
language: fr
section: Sécurité
source: https://www.security-next.com/192603
organizations: aspera, cisa, faspex, ibm
publisher: Dataloco
---

# Alerte sur quatre vulnérabilités confirmées aux États-Unis

Le Bureau américain de la cybersécurité et de la sécurité des infrastructures (CISA) a émis une alerte concernant quatre vulnérabilités qui ont été confirmées comme étant exploitées.

Le 9 novembre 2026, CISA a ajouté à son catalogue des vulnérabilités confirmées comme étant exploitées (KEV) des vulnérabilités liées à « IBM Aspera Faspex », « FreeSWITCH », « OpenSSH » et « GPUStack ».

Dans le logiciel de partage de fichiers « IBM Aspera Faspex », la vulnérabilité ciblée est un problème de traitement d'autorisation identifié par « CVE-2026-123218 ». Bien qu'une authentification soit requise pour l'exploitation, il est possible de contourner l'autorisation par le biais de messages manipulés, permettant ainsi d'acquérir des droits d'administrateur.

Pour « FreeSWITCH », utilisé dans les infrastructures de communication telles que la téléphonie IP, la vulnérabilité enregistrée est « CVE-2026-116779 ». Elle pourrait permettre l'exécution de commandes API d'administration via des requêtes « MESSAGE » SIP, entraînant la possibilité d'accéder à des informations de configuration et d'authentification, de contrôler des appels, ainsi que d'exécuter des commandes OS arbitraires.

Dans l'infrastructure de gestion des modèles d'IA « GPUStack », une attaque ciblant « CVE-2026-102895 » a été signalée, résultant d'une défaillance dans le traitement d'authentification. Cette vulnérabilité pourrait être exploitée pour contourner l'authentification via des configurations de proxy inversé spécifiques ou la falsification d'en-têtes HTTP, permettant des opérations avec des droits d'administrateur et l'accès à des informations sensibles.

## This story in other languages

- [中文](https://www.dataloco.com/zh/story-108)
- [Русский](https://www.dataloco.com/ru/vlasti-ssa-obratili-vnimanie-na-cetyre-uiazvimosti)
- [हिन्दी](https://www.dataloco.com/hi/amaraka-ejasa-na-cara-janiata-kamajaraya-para-catavana-tha)
- [Indonesia](https://www.dataloco.com/id/badan-siber-amerika-serikat-menambahkan-empat-kerentanan-yang-dieksploitasi-ke-dalam-katalog-resmi)
- [ไทย](https://www.dataloco.com/th/4)
- [Polski](https://www.dataloco.com/pl/amerykanski-cisa-ostrzega-przed-czterema-potwierdzonymi-lukami-w-zabezpieczeniach)
- [עברית](https://www.dataloco.com/he/story-138)
- [Deutsch](https://www.dataloco.com/de/cisa-warnt-vor-vier-bestatigten-sicherheitsanfalligkeiten)
- [Español](https://www.dataloco.com/es/cisa-advierte-sobre-cuatro-vulnerabilidades-confirmadas)
- [Italiano](https://www.dataloco.com/it/avviso-su-vulnerabilita-di-sicurezza-da-parte-delle-autorita-statunitensi)
- [Nederlands](https://www.dataloco.com/nl/cisa-waarschuwt-voor-vier-kwetsbaarheden-waaronder-ibm-aspera-faspex)
- [Svenska](https://www.dataloco.com/sv/cisa-varnar-for-fyra-bekraftade-sarbarheter)
- [Norsk](https://www.dataloco.com/no/cisa-advarer-om-fire-sarbarheter-inkludert-ibm-aspera-faspex)
- [Türkçe](https://www.dataloco.com/tr/abd-kotuye-kullanimi-dogrulanan-4-guvenlik-acigina-dikkat-cekti)
- [العربية](https://www.dataloco.com/ar/alsltat-alamryky-ththr-mn-arbaa-thghrat-amny-mstghl)