authentik 2026.8 : certification OpenID, réécriture en Rust et deux changements cassants
authentik 2026.8 est sortie le 18 août 2026, une version majeure du fournisseur d’identité auto-hébergé. Elle apporte la certification OpenID…
Catégorie : Network & Security
-
-
Gitea CVE-2026-59774 : Lecture Arbitraire de Fichiers — Patch d’Urgence
Faille critique (CVSS 9.8) dans Gitea 1.22.1–1.27.0. Lecture arbitraire de fichiers via markup Org-mode. Versions 1.27.1+ sécurisées. Mise à jour…
-
Gitea 1.27.1 corrige deux failles de sécurité critiques
Gitea 1.27.1 corrige deux failles de sécurité, dont CVE-2026-59774, une lecture de fichier sans authentification notée 9,8 qui fonctionne contre…
-
Vaultwarden 1.37.0 corrige huit failles de sécurité
Vaultwarden, l’alternative légère écrite en Rust au serveur officiel Bitwarden, vient de sortir en version 1.37.0. Cette mise à jour…
-
Faille critique de contournement d’authentification dans l’image Docker de Gitea : exploitation active en cours (CVE-2026-20896)
La CVE-2026-20896 affiche un score CVSS de 9,8, classée critique, et elle est désormais activement exploitée contre des instances Gitea…
-
Gestionnaire de mots de passe open source : Vaultwarden vs Bitwarden en 2026
Vaultwarden, Bitwarden en version auto-hébergée, ou KeePassXC : comparatif honnête entre ces trois gestionnaires de mots de passe, ce qui…
