- Une vulnérabilité a été identifiée dans Apereo CAS, un système de connexion centralisée (SSO) utilisé notamment dans les universités et certaines organisations.
- Elle permet à un attaquant de contourner la politique de sécurité, c’est-à-dire de passer outre les contrôles d’accès normalement en place.
- Si votre PME utilise Apereo CAS pour gérer les accès de vos collaborateurs, une vérification s’impose rapidement.
De quoi s’agit-il ?
Le CERT-FR a publié le 19 août 2026 un avis concernant Apereo CAS. Ce logiciel open source sert à gérer l’authentification unique (SSO) : il permet aux utilisateurs de se connecter une seule fois pour accéder à plusieurs applications internes. C’est un composant sensible, car il est au cœur de la gestion des accès.
La faille découverte permettrait à un attaquant de contourner la politique de sécurité mise en place. Concrètement, cela signifie qu’une personne malveillante pourrait potentiellement accéder à des ressources ou des applications sans disposer des droits nécessaires.
Beaucoup de PME pensent ne pas utiliser Apereo CAS parce qu’elles ne l’ont pas installé elles-mêmes. Pourtant, ce composant peut être intégré dans une solution tierce ou géré par un prestataire. Renseignez-vous auprès de votre responsable informatique ou de votre infogérant.
Si vous utilisez un portail d’accès unique pour vos applications internes, demandez à votre prestataire de confirmer la technologie utilisée et de vérifier si elle est concernée par cet avis. Ne laissez pas cette question sans réponse.
Ce qu’il faut faire concrètement
Vérifiez avec votre équipe informatique ou votre prestataire si Apereo CAS est utilisé dans votre infrastructure. Si c’est le cas, appliquez sans tarder les correctifs ou mesures recommandés par l’éditeur, et consultez l’avis officiel du CERT-FR pour suivre les mises à jour : CERTFR-2026-AVI-1043.
Veille et actualité cyber au quotidien. Thomas traduit les alertes CERT-FR et les tendances du moment en informations claires, utiles et sans jargon pour les PME.