cloud's Blog

Security blog

View on GitHub

CVE-2026-46333 (ssh-keysign-pwn) : Vol de clés SSH hôte via le noyau Linux

16/05/2026 - CVE-2026-46333 est une vulnérabilité du noyau Linux permettant à tout utilisateur local non privilégié de voler les clés privées SSH de l’hôte et /etc/shadow via un contournement mm-NULL dans __ptrace_may_access(). Lire


Opencode Agent Manager

14/05/2026 - Gérez vos agents et skills OpenCode depuis une interface web : dashboard, CRUD agents, skills, import/export, mode projet. Lire


Dirty Frag : LPE universel Linux - CVE-2026-43284 / CVE-2026-43500

09/05/2026 - Dirty Frag est une classe de vulnérabilités qui chaîne deux failles d’écriture dans le cache de pages Linux (xfrm-ESP + RxRPC) pour obtenir root sur toutes les distributions majeures. Lire


CVE-2026-23918 : Double-Free dans le module HTTP/2 d’Apache HTTPD

07/05/2026 - CVE-2026-23918 est une vulnérabilité de type double-free dans le module HTTP/2 d’Apache HTTP Server 2.4.66, permettant un DoS fiable et une RCE théorique. Lire


Copy Fail exploit - CVE-2026-31431

01/05/2026 - Copy Fail (CVE-2026-31431) est une vulnérabilité critique de type “container escape” qui permet l’élévation de privilèges depuis un utilisateur standard vers root. Lire


Opencode / Hextrike / Ollama

30/04/2026 - Un article pour détailler la mise en oeuvre d’une solution de pentest via IA en full local avec le combo Opencode / Hextrike / Ollama. Lire