VeilleTech — 2026-08-31

01 SÉCURITÉ Faille

Omarchy : chaque programme pouvait devenir root

0xcc.io28 août3 min de lecture

L'utilisateur par défaut d'Omarchy était membre du groupe docker, ce qui équivaut à un accès root sans mot de passe sur la machine. Comme les groupes secondaires sont hérités, chaque processus de la session de bureau — navigateur, éditeur, agent de code — disposait de cette escalade. Corrigé dans la 4.0.1 après signalement responsable.

Toutes les versions antérieures à 4.0.1 sont touchées, y compris la dernière ISO 3.x testée, la 3.8.4
Preuve en une commande : docker run --rm -v /:/hostroot alpine cat /hostroot/etc/shadow
Chronologie : groupe docker ajouté le 1er juin 2025 (commit 25799ee), retiré du défaut le 24 août 2026 (commit b5ded31)

Un groupe hérité, et toute la session devient root.

Lire la fiche Source

02 SÉCURITÉ Faille

@fastify/jwt : la clé globale écrase la vôtre

DEV Community31 août1 min de lecture

Dans @fastify/jwt avant la 10.2.2, la clé passée à request.jwtVerify({ key }) est écrasée par le secret configuré globalement sur le plugin. Une route qui exigeait une clé de vérification distincte accepte donc les jetons signés avec la clé globale. NVD note la faille 8.1 HIGH.

CVE-2026-18500 — GHSA-j4cx-787j-xjqg — CVSS 8.1 HIGH, vecteur CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N, faiblesse CWE-347
Versions touchées : @fastify/jwt avant 10.2.2 — correction : npm install @fastify/jwt@10.2.2, ou pnpm up @fastify/jwt@10.2.2
Exposé uniquement si des routes utilisent des clés différentes (user, admin, tenant, service) : la fusion applique la clé globale après la clé de la requête

Une option locale que la globale écrase : la séparation n'était qu'apparente.

Lire la fiche Source

03 SYMFONY Article

Symfony durcit trois branches le même soir

Symfony30 août2 min de lecture

Symfony a publié le 30 août ses trois branches maintenues d'un coup — 6.4.45, 7.4.18 et 8.1.6 — avec un changelog identique d'une trentaine d'entrées portant presque toutes sur le durcissement de HttpClient, Security, HttpKernel, HttpFoundation et Process. Aucune n'est publiée comme avis de sécurité, donc aucun scanner ne la signalera.

Versions : 6.4.45 (LTS), 7.4.18 et 8.1.6, publiées le 30 août 2026 avec le même lot de correctifs
HttpClient : rejet des bombes de décompression (#65751), refus des proxys https connectés en clair (#65740), suppression de l'en-tête Host d'origine sur redirection cross-authority (#65731), rejet des réponses poussées 3xx (#65742)
Sérialisation : allowed_classes => false dans CacheWarmerAggregate, LoggerDataCollector et HttpCache Store (#65737), retrait de l'unserialize imbriqué des classes de jetons Security (#65733)

Pas de CVE, pas d'alerte — et pourtant trente durcissements.

Lire la fiche Source

04 SÉCURITÉ Faille

Accelerate : un index de poids lit vos fichiers

DEV Community31 août2 min de lecture

Hugging Face Accelerate ne vérifie pas les chemins listés dans la table weight_map d'un index de checkpoint découpé. Un index piégé fait lire un fichier arbitraire du système, ou bloque le chargement en pointant vers un tube nommé. Toutes les versions jusqu'à 1.14.0 sont touchées et aucun correctif n'existe encore.

CVE-2026-69112 — Hugging Face Accelerate jusqu'à 1.14.0 inclus, aucune version corrigée à ce jour ; vérifier avec pip show accelerate
Fonctions vulnérables : load_checkpoint_in_model et load_checkpoint_and_dispatch ; fichiers d'index concernés : model.safetensors.index.json et pytorch_model.bin.index.json
Contournement : résoudre chaque valeur de weight_map avec Path.resolve() et rejeter tout chemin qui sort du dossier de l'index — le paquet pèse environ 27 millions de téléchargements PyPI par mois

Pas de correctif : la validation, c'est vous qui l'écrivez.

Lire la fiche Source

05 IA Discussion

Claude Code : le mode Auto piégé à 80 %

"Embrace The Red"27 août3 min de lecture

Le mode Auto, activé par défaut dans Claude Code depuis la mi-août, remplace les demandes d'approbation par un classificateur de sécurité. Une chaîne d'attaque publiée par Johann Rehberger atteint 60 à 80 % de réussite là où une évaluation tierce commandée par Anthropic annonçait 0,00 %, en exploitant l'ombrage de module Python plutôt qu'une faiblesse du modèle.

L'attaque ne donne aucune instruction au modèle : un HTTP 415 le pousse de WebFetch vers curl, un HTTP 303 l'amène sur l'archive
Le pivot est un struct.py malveillant dans l'archive extraite : le module base64 de la bibliothèque standard l'importe, et l'exécution part de là
L'évaluation d'Anthropic (72 scénarios, dix passages chacun, par Trajectory Labs) annonçait 0,00 % de réussite en mode Auto

Le refus d'exécuter le binaire était l'exploit.

Lire la fiche Source

06 LINUX Discussion

Californie : l'open source échappe à AB-1856

phoronix.com30 août2 min de lecture

L'amendement AB-1856 au California Digital Age Assurance Act a été adopté par l'Assemblée par 69 voix contre 0. Il exempte explicitement les logiciels distribués sous une licence autorisant copie, redistribution et modification, ce qui met les distributions Linux et BSD hors du champ. La loi reste applicable au 1er janvier 2027 pour tout le reste.

Vote : 69 pour, 0 contre à l'Assemblée de Californie ; le texte amende le California Digital Age Assurance Act
Exemption OS : « Operating system provider » ne désigne pas une entité qui distribue sous des termes permettant de copier, redistribuer et modifier le logiciel
Exemption applications : les composants qui ne sont pas proposés comme exécutable autonome via une boutique couverte sortent du champ — la loi entre en vigueur le 1er janvier 2027 pour le reste

La licence libre devient un critère juridique.

Lire la fiche Source

07 DEVOPS Article

Le echo qui avalait tous vos codes de sortie

DEV Community31 août2 min de lecture

Une ligne de journal du type echo "[$(date)] done (exit $?)" ne peut jamais rapporter autre chose que zéro : la substitution de commande est évaluée avant $? et écrase le code de sortie. L'auteur a passé 28 heures avec des journaux entièrement verts pendant qu'aucun de ses 171 jobs launchd ne faisait son travail.

La ligne fautive : node "$SCRIPT" "$@" puis echo "[$(date '+%F %T')] $LANE done (exit $?)" — $(date) réussit et remet $? à 0
Correction : affecter le code immédiatement — rc=$? sur la ligne suivant la commande, avant tout autre appel
Deux variantes du même piège : un wrapper JS qui appelle le script via child_process.exec(), et un script en fin de pipeline sans set -o pipefail

Un journal vert ne prouve que l'existence du vert.

Lire la fiche Source

08 OUTILS Discussion

Omniflake : douze mille flakes en une entrée

Farid Zakaria’s Blog29 août2 min de lecture

omniflake rassemble près de douze mille flakes Nix derrière une seule entrée, qu'on déclare une fois et dans laquelle on pioche paquets, overlays et modules NixOS. L'évaluation paresseuse du langage Nix fait que le coût reste proportionnel à ce qu'on utilise réellement, pas à la taille du catalogue.

Déclaration : inputs.omniflake.url = "github:fzakaria/omniflake" puis inputs.omniflake.inputs.nixpkgs.follows = "nixpkgs"
Accès : omniflake.flakes.<nom>.packages.${system}.default pour un paquet, .overlays.default pour un overlay, .nixosModules.<nom> pour un module
Sans flake local : nix run 'github:fzakaria/omniflake#flakes.nh.packages.x86_64-linux.default' — catalogue consultable sur omniflake.com

Un seul follows, et le reste suit.

Lire la fiche Source

VeilleTech — feed du lundi 31 août