Résumé
Le 20 septembre 2026, une faille critique a été découverte dans REDCap, permettant à un attaquant non authentifié d’exploiter une vulnérabilité dans le traitement des données de sondages. Cette faille, référencée sous CVE-2026-90817, permet à un intrus de contourner les protections et d’exécuter du code malveillant sur le serveur REDCap sans avoir besoin de se connecter, à condition de connaître un identifiant de sondage valide. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées, et un code d’exploitation public est disponible.
Solutions
Il est urgent d’appliquer les correctifs officiels fournis par le développeur de REDCap pour patcher cette faille.
Dernière mise à jour : 20/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9.8/10
EPSS : 0.88%
Référencée comme KEV : Oui
Code d exploitation disponible : Oui
Date d’ajout au KEV : 15/10/2026
Systèmes affectés
REDCap : 13.3.0
Documentation
• NIST NVD