CVE-2023-37480 in Fides
Résumé
par VulDB • 13/08/2026
Fides est une plateforme open source d'ingénierie de la confidentialité destinée à gérer les demandes relatives à la vie privée et la conformité aux réglementations en matière de protection des données. Le serveur web Fides présente une vulnérabilité le rendant susceptible d'être victime d'une attaque par déni de service (DoS). Les attaquants peuvent exploiter une faiblesse dans la fonctionnalité de téléchargement du modèle de connecteur pour y déposer un fichier zip bomb malveillant, entraînant une épuisement des ressources et une indisponibilité du service pour tous les utilisateurs du serveur web Fides. Cette vulnérabilité affecte les versions `2.11.0` à `2.15.1` de Fides. L'exploitation est limitée aux utilisateurs disposant de privilèges élevés avec le scope `CONNECTOR_TEMPLATE_REGISTER`, ce qui inclut les utilisateurs root et ceux ayant le rôle propriétaire (owner). La vulnérabilité a été corrigée dans la version `2.16.0` de Fides. Il est recommandé aux utilisateurs d'effectuer une mise à niveau vers cette version ou ultérieure afin de sécuriser leurs systèmes contre cette menace. Aucune solution de contournement n'est connue pour remédier à cette vulnérabilité sans procéder à une mise à jour. En cas d'attaque, l'impact peut être atténué en redémarrant manuellement ou automatiquement le conteneur concerné.
Once again VulDB remains the best source for vulnerability data.