VeilleTech — 2026-09-30

01 OAUTH Faille

MCP Python : un faux serveur vole vos secrets OAuth

The Hacker News29 septembre3 min de lecture

Le SDK Python officiel de MCP pouvait envoyer le secret client, le code d'autorisation et la preuve PKCE d'une application au serveur d'autorisation que lui désignait un serveur MCP malveillant (avis GHSA-qx49-fqc8-xw99). L'attaquant en tire un vrai jeton d'accès, avec les droits de l'application. Corrigé en 1.30.0 et 2.2.0, mais deux fournisseurs exigent en plus le paramètre issuer=.

Touchés : 1.9.1 à 1.29.1 et 2.0.0 à 2.1.1 ; corrigés : 1.30.0 et 2.2.0 (GHSA-qx49-fqc8-xw99, CVSS 7.5 sans humain, 6.5 en interactif, pas de CVE au 29/09)
ClientCredentialsOAuthProvider et PrivateKeyJWTOAuthProvider : sans issuer=, la mise à jour ne corrige rien ; RFC7523OAuthClientProvider n'a pas l'option, à abandonner
Après mise à jour : vider une fois les enregistrements OAuth stockés ; au moindre doute, rotation du secret client et révocation des jetons

Un serveur MCP que vous ne contrôlez pas peut choisir à qui vous envoyez vos secrets.

Lire la fiche Source

02 SÉCURITÉ Faille

DGFiP : mot de passe changé, la fuite a continué

The Hacker News29 septembre3 min de lecture

Le rapport de l'ANSSI sur le vol de données de la DGFiP décrit une attaque banale : des mots de passe d'agents volés par infostealer ouvraient des portails sans second facteur, et l'application E-Contact a été aspirée page par page. Une réinitialisation de mot de passe n'a pas fermé la session ouverte sur un autre portail : l'extraction a duré près de 16 heures de plus. Sept semaines sans détection, plus de 350 000 particuliers et 250 000 entreprises concernés.

Portails PIGP et ADER protégés par mot de passe seul ; plusieurs dizaines d'identifiants d'agents volés en trois mois, probablement sur des postes personnels
24 juin : mot de passe réinitialisé à 10 h 40, session ADER restée ouverte, extraction jusqu'au 25 juin à 2 h 31 ; 11 Go échangés du 22 au 25 juin sans alerte
Recommandations ANSSI : révoquer toutes les sessions à chaque réinitialisation, MFA qui résiste au vol du mot de passe, SIEM sur chaque application, quotas d'enregistrements, de requêtes et de volume

Un mot de passe réinitialisé ne ferme pas une porte déjà ouverte.

Lire la fiche Source

03 SÉCURITÉ Faille

WAF testé par IA : SSRF et commandes passaient

Cloudflare29 septembre3 min de lecture

Cloudflare a confié à des modèles de pointe le soin de contourner son propre WAF, en boucle : une variante, une réponse, une nouvelle variante. Sur 1 107 tentatives, XSS, injection SQL, inclusion de fichier et Log4j sont restés quasi bloqués, mais 48 des 49 cas retenus relevaient de l'injection de commande et du SSRF. La leçon dépasse Cloudflare : une adresse IP s'écrit de plusieurs façons, et un filtre qui compare des chaînes en rate.

1 107 tentatives, 45 scénarios, 6 familles d'attaques ; 558 requêtes bloquées, 49 cas retenus après tri humain, dont 48 en injection de commande et SSRF
169.254.169.254 bloquée en clair, en décimal (2852039166) et en octal (0251.0376.0251.0376) ; avec un point final (169.254.169.254.), redirection au lieu d'un blocage
Règles ajoutées : SSRF - Obfuscated Host et SSRF - Restricted Protocol (21 juillet), SSRF - Cloud améliorée (4 août)

Un filtre qui compare des chaînes perd contre un modèle qui les réécrit.

Lire la fiche Source

04 SYMFONY Article

Symfony 8.2 : le mail chiffré PGP, et un piège S/MIME

Symfony29 septembre2 min de lecture

Symfony 8.2 ajoute la signature et le chiffrement PGP/MIME (RFC 3156) aux e-mails, via le binaire gpg et deux en-têtes. Le chantier a mis au jour un défaut de l'existant : en S/MIME, un seul destinataire sans certificat suffisait à envoyer le message en clair à tous. L'option on_missing_certificate permet désormais d'échouer ou d'écarter ce destinataire, mais le comportement par défaut ne change qu'avec Symfony 9.

PGP : en-têtes X-Pgp-Sign et X-Pgp-Encrypt, signature puis chiffrement après rendu (compatible TemplatedEmail), binaire gpg via Process, fonctionnalité expérimentale
on_missing_key (PGP) et on_missing_certificate (S/MIME) : fail, encrypt ou skip ; en PGP, jamais d'envoi en clair, destinataires Bcc masqués dans le message chiffré
S/MIME : défaut send_unencrypted déprécié, exception en Symfony 9.0 ; surcharge par message avec l'en-tête X-SMime-Encrypt: skip

Un destinataire sans certificat ne devrait pas décider pour tous les autres.

Lire la fiche Source

05 DEVOPS Article

Apprise 2.0 : le SMS ne part que si l'e-mail échoue

heise Developer29 septembre3 min de lecture

Apprise, bibliothèque et CLI Python qui envoie des notifications vers plus de 160 services, sort en 2.0 avec des changements incompatibles : notify() renvoie un objet AppriseResult, deux statuts apparaissent, plusieurs options sont renommées. En échange : escalade par priorité, nouvelles tentatives ciblées, délais maximum et variables pour sortir les secrets des fichiers YAML. Source en allemand (heise), faits vérifiables dans les notes de version sur GitHub.

notify() renvoie AppriseResult : bool(result) inchangé, mais l'ancien None devient False ; statuts SUCCESS (0), FAILURE (1), NOMATCH (3), PARTIAL (4), TIMEOUT (5)
Renommages : APPRISE_CONFIG → APPRISE_CONFIG_PATH, use_pgp= → pgp_mode=, ?pgpkey= → ?pgppub= ; un paramètre d'URL invalide lève une erreur
Escalade --tag "2:alerts", tentatives "alerts:3", --limit 10, --service-limit 5 (60 s par défaut) ; rester en v1 : apprise>=1.0.0,<2.0.0

Une alerte qui bloque le cron qui l'envoie n'alerte personne.

Lire la fiche Source

06 CLOUDFLARE Article

Cloudflare veut émettre vos certificats, gratuitement

Cloudflare29 septembre3 min de lecture

Cloudflare candidate aux programmes de racines de Chrome, Apple, Microsoft et Mozilla et rachète une racine GlobalSign pour devenir autorité de certification publique, en alternative à Let's Encrypt. Émission uniquement par ACME, avec ARI (RFC 9773) obligatoire côté client. Les premiers certificats Merkle, conçus pour l'ère post-quantique, sont visés au premier trimestre 2027, gratuits. Rien n'est encore émis.

Candidatures : Chrome, Apple, Microsoft, Mozilla ; racine GlobalSign reconnue depuis 2012 rachetée pour couvrir les appareils anciens ; aucune émission avant acceptation
ACME uniquement, client compatible ARI (RFC 9773) exigé ; serveur ACME dérivé de Boulder, le logiciel de Let's Encrypt
Merkle Tree Certificates : premiers certificats au T1 2027, gratuits ; −9 % en médiane lors de l'essai avec Chrome Beta 146, preuve d'inclusion de moins de 1 ko

Une seule autorité gratuite, c'est un point de défaillance unique.

Lire la fiche Source

07 IA Article

Kumo Tabular : prédire sans entraîner de modèle

Hugging Face29 septembre3 min de lecture

NVIDIA publie Kumo Tabular, un modèle de fondation ouvert pour la classification et la régression sur tableaux : on lui donne des lignes étiquetées en contexte, il prédit les nouvelles en une passe, sans entraînement ni réglage. Trois tailles de 28 à 215 millions de paramètres, poids sur Hugging Face, licence OpenMDW-1.1 compatible avec un usage commercial. Les performances annoncées sont mesurées par NVIDIA ; la comparaison avec vos propres modèles reste à faire.

Poids nvidia/Kumo-Tabular sur Hugging Face, code NVIDIA/structured-data-models, licence OpenMDW-1.1 ; 28 M à 215 M de paramètres
Sortie : probabilités de classe, ou 999 quantiles en régression (valeur et incertitude) ; préentraîné sur 35 à 137 millions de tables artificielles, jusqu'à 60 000 lignes et 100 colonnes
Limites : colonnes numériques et catégorielles seulement, 10 classes par passe (au-delà, codes correcteurs), bibliothèque GPU, précision fragile hors distribution

Le modèle à arbres garde sa place, mais il a enfin un concurrent qui ne demande aucun entraînement.

Lire la fiche Source

VeilleTech — feed du mercredi 30 septembre