CISA Malcolm

Résumé

L'outil open source CISA Malcolm, utilisé notamment dans les secteurs de l'eau et des eaux usées, présente de multiples vulnérabilités graves (score CVSS 8.8) incluant des failles d'injection de commandes, de contournement d'authentification et d'utilisation d'identifiants par défaut. Les versions antérieures à v26.06.0 sont concernées, et une mise à jour vers la version de septembre 2026 ou ultérieure est recommandée pour corriger l'ensemble de ces vulnérabilités.