CVE-2025-26496

Vulnérabilité critique dans Tableau : confusion de types

Une faille de sécurité critique, identifiée sous la référence CVE-2025-26496, a été découverte dans les modules de téléversement de fichiers de Salesforce Tableau Server et Tableau Desktop pour les systèmes Windows et Linux. Cette vulnérabilité de confusion de types survient lorsque des ressources sont gérées de manière incorrecte, permettant à un attaquant de manipuler des données en les traitant comme un type différent de celui qu’elles sont réellement.

Points Clés :

• Nature de la vulnérabilité : Confusion de types dans les fonctionnalités de téléversement de fichiers.
• Impact : Potentiel d’exécution de code arbitraire au sein de l’application Tableau.
• Condition d’exploitation : Nécessite un accès pour téléverser des fichiers.

Vulnérabilités :

• CVE-2025-26496 : Confusion de types dans les modules de téléversement de fichiers de Tableau Server et Tableau Desktop.

Versions Affectées :

• Tableau Server et Tableau Desktop antérieures aux versions :
  • 2025.1.3
  • 2024.2.12
  • 2023.3.19

Recommandations :

• Mettre à jour les installations de Tableau Server et Tableau Desktop vers les versions corrigées mentionnées ci-dessus.

Source