Résumé
Le 18 octobre 2026, une faille critique a été découverte dans OttoKit, une application permettant de gérer des outils de travail collaboratif. Cette vulnérabilité (identifiée sous le numéro CVE-2026-110372) permet à un attaquant malveillant d’obtenir des droits accrus sur le système, comme s’il était l’administrateur. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées, et un code d’exploitation public est disponible, ce qui rend son utilisation possible par des cybercriminels.
Solutions
Le fournisseur de OttoKit a publié des correctifs pour résoudre cette faille. Il est absolument nécessaire de les appliquer immédiatement pour protéger votre système.
Dernière mise à jour : 22/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9.8/10
EPSS : 0.27%
Référencée comme KEV : Oui
Code d exploitation disponible : Oui
Date de détection de l’exploit : 22/10/2026
Systèmes affectés
OttoKit (versions de la base jusqu’à 1.1.40).
Documentation
• NIST NVD