https://cyberveille.ch/tags/dinum/ Recent content in Dinum on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 05 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-05-faille-critique-metabase-cvss-10-exploitee-contre-l-anssi-et-la-dinum-118-comptes-compromis/ Mon, 05 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-05-faille-critique-metabase-cvss-10-exploitee-contre-l-anssi-et-la-dinum-118-comptes-compromis/ <h2 id="-contexte">🗓️ Contexte</h2> <p>Source : Numerama, publié le 1er octobre 2026. L&rsquo;ANSSI a rendu public le 30 septembre 2026 le premier point de situation de l&rsquo;<strong>opération REACTIV</strong>, lancée à la demande du Premier ministre pour coordonner la réponse aux fuites de données touchant les ministères français depuis début août 2026.</p> <h2 id="-vulnérabilité-exploitée">🔍 Vulnérabilité exploitée</h2> <p>La faille concerne <strong>Metabase</strong>, un logiciel open source de business intelligence utilisé par plusieurs services de l&rsquo;État. Elle est notée <strong>10/10 sur l&rsquo;échelle CVSS</strong> (score maximum). Il s&rsquo;agit d&rsquo;une <strong>injection SQL</strong> localisée dans la <strong>fonction de réinitialisation du mot de passe</strong>, accessible sans authentification préalable. Un attaquant pouvait ainsi obtenir les droits d&rsquo;administrateur sur l&rsquo;instance ciblée sans identifiants ni interaction utilisateur.</p>