CVE-2026-22207
Vulnérabilité critique dans OpenViking (Volcengine)
CVSS 9.8 · Critique
EPSS 0.4%
Volcengine•OpenViking•Versions : <=0.1.18, 0, 0251c7045b3f8092c4d2e1565115b1ba23db282f
Description
OpenViking through version 0.1.18, prior to commit 0251c70, contains a broken access control vulnerability that allows unauthenticated attackers to gain ROOT privileges when the root_api_key configuration is omitted. Attackers can send requests to protected endpoints without authentication headers to access administrative functions including account management, resource operations, and system configuration.
Gravité et risque d'exploitation
CVE-2026-22207 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.45 %, ce qui la place devant 37.6 % des CVE référencées.
Que faire ?
- Vérifiez si OpenViking (versions <=0.1.18, 0, 0251c7045b3f8092c4d2e1565115b1ba23db282f) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.