CrowdStrike - CVE-2026-40050

Il s'agit d'une vulnérabilité de traversée de répertoire combinée à une absence d'authentification sur un endpoint d'API cluster de CrowdStrike LogScale.

CrowdStrike LogScale est une plateforme de gestion et d'analyse de logs à haute performance, destinée aux équipes de sécurité et aux opérations IT. Elle ingère, indexe et permet l'interrogation de volumes massifs de données de journalisation en temps quasi réel. Elle est déployée soit en mode SaaS, soit en auto-hébergement (self-hosted) dans les environnements nécessitant une souveraineté des données.

Cet endpoint spécifique ne met en œuvre aucun mécanisme d'authentification, et la validation des chemins fournis dans les requêtes est insuffisante. Un attaquant distant peut envoyer des requêtes forgées à cet endpoint pour sortir du répertoire racine autorisé et accéder à des fichiers arbitraires du système de fichiers serveur. L'exploitation ne requiert aucune authentification ni interaction utilisateur.

Elle permet à un attaquant distant non authentifié d'accéder en lecture à tout fichier accessible par le processus LogScale, incluant des fichiers de configuration, des secrets, des certificats ou des données de logs stockées sur le serveur.