MOVEit - CVE-2026-4670

Il s'agit d'une vulnérabilité de contournement d'authentification dans les interfaces de port de commande du backend de service de MOVEit Automation.

MOVEit Automation est une solution de transfert de fichiers managé (MFT) qui orchestre des flux automatisés de transfert de données entre serveurs internes, plateformes cloud et systèmes tiers. Elle intègre des fonctionnalités de planification, d'audit et de chiffrement des transferts. La solution est utilisée dans les grandes organisations pour automatiser les échanges de fichiers sensibles en environnement d'entreprise.

La faiblesse primaire réside dans la logique d'authentification du backend, dont le mécanisme peut être court-circuité sans qu'aucune credential valide ne soit requise. Un attaquant distant non authentifié peut accéder directement aux fonctions d'administration de la solution via ce port de commande. Aucun détail technique supplémentaire n'a été publié par l'éditeur ou les découvreurs afin de ne pas faciliter l'exploitation.

Elle permet à un attaquant distant non authentifié d'obtenir le contrôle administratif complet de l'instance MOVEit Automation, avec accès aux workflows de transfert, aux données transitant par la solution et aux credentials stockés dans les tâches configurées.