VeilleTech — 2026-09-11

01 SÉCURITÉ Faille

Forgejo : un template de dépôt exécute du code

Forgejo10 septembre2 min de lecture

Forgejo 16.0.4 et 15.0.8, publiées le 10 septembre, corrigent une faille critique : un template de dépôt malveillant pouvait fabriquer un dossier .git que Git adoptait à l'initialisation, d'où lecture de fichiers et exécution de code sur l'hôte. Deux autres trous d'autorisation sont fermés dans la même livraison.

Versions corrigées : 16.0.4 et 15.0.8 ; toutes les 16.0.x ≤ 16.0.3 et 15.0.x ≤ 15.0.7 sont touchées
Vecteur : la création d'un dépôt depuis un template, avec expansion de variables dans .forgejo/template
Aussi corrigé : jetons d'API à portée restreinte trop permissifs, pièces jointes de releases en brouillon lisibles (classe de CVE-2026-27660)

Un template, c'est du code que vous exécutez chez vous.

Lire la fiche Source

02 SÉCURITÉ Faille

LiteLLM : une passerelle sur dix garde la clé d'exemple

The Hacker News10 septembre4 min de lecture

Wiz Research a scanné 3 074 passerelles LiteLLM exposées en février : 294 acceptaient sk-1234, la clé d'exemple du guide d'installation, et 191 n'avaient aucune clé. Cette clé maître donne les clés de tous les fournisseurs, les prompts en transit, et via un endpoint pass-through, les identifiants IAM de la machine. Quatre CVE distinctes sont corrigées à partir de 1.84.0.

294 passerelles sur 3 074 acceptaient sk-1234 ; 191 n'avaient aucune clé maître
Pass-through vers le service de métadonnées cloud (IMDSv2 inclus via x-pass-*) : pas de correctif, LiteLLM ne le considère pas comme une faille
CVE-2026-59822 (MCP, exploitée, KEV, échéance 16/09), CVE-2026-42271, CVE-2026-59821, CVE-2026-40217 — toutes couvertes par 1.84.0

La clé du guide d'installation n'est pas la vôtre.

Lire la fiche Source

03 SÉCURITÉ Faille

Datasette : deux versions ferment vos tables privées

Datasette11 septembre2 min de lecture

Datasette 0.65.4 et 1.0a39, publiées le 11 septembre, regroupent une vingtaine de correctifs de sécurité, presque tous sur des instances publiques qui mélangent tables publiques et privées : noms de tables insensibles à la casse, index de recherche plein texte, filtres _through, API de clés étrangères, échappement SQL et HTML, en-têtes de cache. Les mainteneurs ont trouvé l'essentiel par un audit mené avec trois modèles de frontière.

Versions corrigées : 0.65.4 (stable) et 1.0a39 (alpha) ; à appliquer si l'instance est publique et protège des données privées
Contournements fermés : casse des noms de tables, index FTS, ?_through=, clés étrangères, schéma, sqlite_stat1..4, CREATE VIEW dans l'interface d'écriture
Nouveauté : Cache-Control: private, no-store sur les réponses personnalisées ; chargement d'extensions coupé après --load-extension

Une table privée l'est jusqu'au premier index qui la trahit.

Lire la fiche Source

04 SÉCURITÉ Faille

CISA : trois failles exploitées, patch avant le 12

The Hacker News10 septembre2 min de lecture

La CISA a ajouté le 10 septembre trois failles à son catalogue KEV, avec une échéance fédérale au 12 septembre : CVE-2026-20079 (Cisco Secure Firewall Management Center, CVSS 10.0), CVE-2026-19490 (Citrix NetScaler ADC/Gateway) et CVE-2025-25249 (Fortinet FortiOS, FortiSwitchManager, FortiSASE). La dernière sert depuis juillet à déployer PivotC2, un cheval de Troie écrit en Node.js, sur 178 équipements.

CVE-2026-20079 : contournement d'authentification → root sur Cisco Secure FMC, exploitation confirmée depuis août
CVE-2026-19490 : NetScaler en AAA ou Gateway ; 56 tentatives sur pots de miel depuis le 3/09, dont 36 le 8/09
CVE-2025-25249 : débordement de tas FortiOS → PivotC2 (Node.js) ; plus de 3 000 IP visées, 178 infectées

Un boîtier de périmètre qui n'est pas surveillé est une porte d'entrée.

Lire la fiche Source

05 PAYLOAD Release

Payload 3.89 : la collection des jobs se ferme

Payload CMS10 septembre2 min de lecture

Payload 3.89.0, publiée le 10 septembre, backporte de v4 une rupture : l'accès CRUD générique à la collection interne payload-jobs est refusé par défaut en REST, GraphQL et Local API avec overrideAccess: false. La même version cesse de charger en mémoire les fichiers issus des client uploads, et signale les identifiants Postgres tronqués à 63 caractères.

Rupture : payload-jobs refuse REST, GraphQL et Local API (overrideAccess: false) sauf règles déclarées dans jobsCollectionOverrides ; payload.jobs.queue/run/cancel inchangés
Client uploads : plus de buffer mémoire sans limite ; lecture partielle (dimensions) ou streaming vers un fichier temporaire (#17872)
Postgres : avertissement au-delà de 63 caractères, erreur au démarrage si deux identifiants se tronquent à l'identique (#17650) ; Next passe en 16.3.3

Une version mineure, une rupture : cherchez payload-jobs.

Lire la fiche Source

06 FRONT Discussion

Shopify quitte React Native, à cause des agents

Shopify10 septembre3 min de lecture

Shopify annonce le 10 septembre le retour de toutes ses applications mobiles à Swift et Kotlin, six ans après avoir tout misé sur React Native. L'argument n'est pas la performance mais le coût : avec des agents de code, écrire deux fois la même fonctionnalité ne justifie plus une couche de framework. L'application Shop a été réécrite et publiée en douze semaines. React Native Skia sera forké, FlashList cherche un repreneur, Restyle est archivé.

Shop réécrite en natif et publiée en 12 semaines ; l'application Shopify suit cette année, les autres ensuite
Méthode Helix : points de contrôle validés par tests, comparaison visuelle, deux relecteurs adversariaux et un humain — le one-shot produit du code inmaintenable
Bibliothèques : Skia forké par William Candillon (sponsoring jusqu'à fin 2026), FlashList (~2 M téléchargements/semaine) cherche un repreneur, Restyle archivé fin 2026

Ce n'est pas le framework qui a changé, c'est le prix d'écrire deux fois.

Lire la fiche Source

07 POSTGRES Discussion

Neki : PlanetScale shard Postgres sans le remplacer

PlanetScale10 septembre3 min de lecture

PlanetScale présente Neki, du Postgres shardé où chaque shard reste un Postgres complet (un primaire, deux réplicas, trois zones). Un routeur parle le protocole Postgres, une topologie JSON décrit la clé de shard, et les opérations lourdes (schéma, montée de version, resharding) tournent comme des workflows en ligne. C'est une platform preview : pas de production.

Quatre pièces : routeurs (parser + planificateur distribué), shards Postgres natifs, sidecars de pooling, control plane
Topologie JSON : shard indexes (colonne routée, hachage) et shard groups (combien de shards par ensemble de tables)
Platform preview : changements cassants annoncés, pas de charge de production ; démarrage possible non shardé, resharding en workflow ensuite

Votre ORM ne saura pas qu'il y a dix machines derrière.

Lire la fiche Source

08 LLM Article

vLLM étage son cache KV jusqu'au disque et au S3

vLLM10 septembre3 min de lecture

vLLM détaille son framework d'offloading étagé du cache KV : les blocs évincés du GPU passent par la RAM hôte puis vers un système de fichiers, un stockage objet S3 ou un pair distant en RDMA, au lieu d'être recalculés. Sur Qwen3.6-35B-A3B et deux H100, le niveau disque fait plus que doubler le débit au-delà de 128 conversations concurrentes.

Tout passe par la mémoire hôte : GPU libéré dès la copie locale, format canonique partageable entre nœuds TP=2 et TP=4
Trois niveaux secondaires : fs (adressage par contenu, partage via un montage commun), obj (S3 via NIXL), p2p (ZMQ + RDMA)
Mesure : ≤64 conversations tout tient en HBM ; 64–128 le CPU maintient ; >128 le disque double le débit — disponible depuis vLLM v0.22

Recalculer un prefill coûte plus cher que le relire sur un NVMe.

Lire la fiche Source

09 IA Discussion

OpenAI vend le harnais Codex comme une API

OpenAI Developers10 septembre2 min de lecture

OpenAI ouvre en bêta l'Agents API : le harnais de Codex (boucle d'outils, compaction du contexte, sous-agents, reprise de session, bac à sable) devient un service managé. L'application crée une session, envoie des tâches, suit les événements en flux ou par webhook, et peut redresser l'agent en cours de route. Résidence des données aux États-Unis uniquement, sans Zero Data Retention.

Quatre objets : Agent (modèle, instructions, outils, MCP), Environment (sandbox OpenAI ou self-hosted), Session (durable), Events/Items
Pratique : en-tête OpenAI-Beta: agents=v1, scopes api.agents.read/write + api.responses.write, namespace client.beta.agents.sessions
Facturation : tarif du modèle + outils + conteneur ; données aux États-Unis seulement, pas de ZDR même en sandbox self-hosted ; Vercel Sandbox déjà branché

Le harnais que vous auriez écrit est désormais en location.

Lire la fiche Source

10 WEB Discussion

Un shader WebGPU gèle votre Mac, Apple ne corrige pas

auberon.xyz10 septembre3 min de lecture

Le Deathray, publié le 10 septembre par Auberon López, est un shader WebGPU d'une boucle infinie qui bloque le GPU d'un Mac M-series sous Chrome, Firefox et Safari : WindowServer ne répond plus, et un watchdog finit par provoquer un kernel panic. Apple a reproduit le problème en juillet, puis a décidé le 26 août qu'un gel n'est pas un problème de sécurité.

Reproduit sous Chrome, Firefox et Safari sur MacBook M-series (macOS Tahoe) ; sur les autres OS, seul l'onglet gèle
Mécanisme : compute shader en boucle infinie sur un buffer, vertex shader qui lit le même buffer ; WindowServer se bloque, kernel panic par watchdog
Précédent : ShadyShader (WebGL, 2023), CVE-2023-40441, CVSS 6.5 ; cette fois Apple classe le rapport en « amélioration potentielle »

Un lien qui coûte un redémarrage, et personne pour le corriger.

Lire la fiche Source

VeilleTech — feed du vendredi 11 septembre