CERTFR-2026-AVI-1249_Multiples vulnérabilités dans les produits VMware

AVIS CERT
CERT-FR

Publié le 2 octobre 2026 à 17h12

Objet

Multiples vulnérabilités dans les produits VMware

Référence

CERTFR-2026-AVI-1249

Risque

  • Non spécifié par l'éditeur

Systèmes affectés

  • Spring Cloud Data Flow pour Kubernetes versions antérieures à 1.6.16
  • Spring Cloud Gateway pour Kubernetes versions antérieures à 2.2.17
  • VMware Tanzu pour Postgres on Kubernetes versions antérieures à 4.5.2
  • VMware Tanzu pour Valkey on Kubernetes versions antérieures à 3.5.1
  • VMware Tanzu pour Valkey versions 8.1.x antérieures à 8.1.10
  • VMware Tanzu pour Valkey versions 9.0.x antérieures à 9.0.6
  • VMware Tanzu pour Valkey versions 9.1.x antérieures à 9.1.2
  • VMware Tanzu pour Valkey versions antérieures à 8.0.11

Résumé

De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1249/