Résumé
Le 27 mai 2026, une faille de sécurité a été identifiée dans Tanium Connect. Elle permettait à un attaquant d’exécuter du code non autorisé sur le système, c’est-à-dire de faire tourner des commandes ou des programmes malveillants à distance. Référencée sous CVE-2026-9207, cette vulnérabilité est de type CWE-78 : injection de commandes du système d’exploitation.
Solutions
Il est recommandé d’appliquer les correctifs indiqués par le fournisseur.
La faille est activement exploitée : oui
Details techniques
Score CVSS : 8.8/10 (HIGH)
EPSS : 0.07%
Documentation
NIST NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-9207
CVE Details : https://www.cvedetails.com/cve/CVE-2026-9207/
Référence CVE : https://www.cve.org/CVERecord?id=CVE-2026-9207
CWE : https://www.cvedetails.com/cwe-details/CWE-78/