Faille critique dans SiteGuard WAF exploitée pour exécuter des commandes root
18 octobre 2026 · Cybersécurité · NET,AKAM
Une vulnérabilité d'injection de commandes OS (CVE-2026-106931) affecte SiteGuard Server Edition, un pare-feu applicatif web (WAF) protégeant plus de 1,5 million de sites. La faille, localisée dans la fonction statistiques activée par défaut, permet à des attaquants d'exécuter des commandes avec des privilèges root ou SYSTEM. Le CERT japonais (JPCERT/CC) et l'éditeur confirment que la faille est activement exploitée dans la nature. Un correctif est disponible, y compris pour les versions en fin de vie, mais sa mise à jour peut effacer les traces d'attaque.
Impact marchés
Secteur cybersécurité et hébergement web japonais principalement concernés. SiteGuard est actif sur environ 500 000 sites WordPress. Impact potentiel sur les entreprises utilisant des WAF host-based, notamment en Asie. Renforce la demande pour des solutions WAF cloud alternatives.
Opportunités
Opportunité pour les fournisseurs de WAF cloud (Cloudflare, Akamai, Imperva/Thales) de capitaliser sur cette faille affectant un WAF on-premise. Risque pour les administrateurs de sites non patchés exposés à des compromissions totales de serveurs. Surveiller l'ampleur réelle des attaques qui reste inconnue.