{"id":37136,"date":"2026-04-25T00:24:37","date_gmt":"2026-04-24T22:24:37","guid":{"rendered":"https:\/\/www.cloudmagazin.com\/2026\/04\/25\/exploitation-cve-2026-33626-sysdig-ssrf-cloud\/"},"modified":"2026-06-22T13:40:25","modified_gmt":"2026-06-22T11:40:25","slug":"cve-2026-33626-ce-que-l-exploit-lmdeploy-revele-sur-la","status":"publish","type":"post","link":"https:\/\/www.cloudmagazin.com\/fr\/2026\/04\/25\/cve-2026-33626-ce-que-l-exploit-lmdeploy-revele-sur-la\/","title":{"rendered":"CVE-2026-33626 : LMDeploy r\u00e9v\u00e8le segmentation AI Stack en 12,5h"},"content":{"rendered":"\n<div style=\"background:#004a59;color:#fff;padding:6px 14px;border-radius:999px;display:inline-block;font-size:13px;font-weight:600;letter-spacing:0.4px;margin-bottom:16px;\">ANALYSE APPROFONDIE \u00b7 INFRASTRUCTURE IA<\/div>\n<div class=\"lesezeit\" style=\"font-size:13px;color:#004a59;margin-bottom:20px;\">9 Min. de lecture<\/div>\n\n<p><strong>Le 22 avril 2026 \u00e0 03:35 UTC, Sysdig a observ\u00e9 la premi\u00e8re tentative r\u00e9elle d&rsquo;exploitation de CVE-2026-33626 dans un honeypot, 12 heures et 31 minutes apr\u00e8s la publication de l&rsquo;avis GitHub. Le chemin d&rsquo;attaque dans une installation de mod\u00e8le Vision-Language de LMDeploy a travers\u00e9 le service AWS Instance Metadata, une instance Redis locale et un port backend MySQL en moins de huit minutes. Pour les architectes cloud, ce cas est moins un probl\u00e8me de LMDeploy qu&rsquo;une question architecturale : pourquoi les serveurs d&rsquo;inf\u00e9rence se trouvent-ils dans le m\u00eame segment VPC que les backends stateful ; qui porte la responsabilit\u00e9 op\u00e9rationnelle de cette segmentation dans la pile IA de 2026 ?<\/strong><\/p>\n\n<div class=\"tldr-box\" style=\"background:#f4faf8;border-left:4px solid #0bb7fd;padding:18px 22px;margin:24px 0;border-radius:8px;\">\n<strong style=\"color:#004a59;\">L&rsquo;essentiel en bref (au 24.04.2026) :<\/strong>\n<ul style=\"margin:8px 0 0 18px;padding:0;\">\n<li>CVE-2026-33626 dans LMDeploy (CVSS 7.5) : Vision-LLM-SSRF via la fonction load_image(), exploit document\u00e9 par Sysdig-Honeypot en 12,5 heures apr\u00e8s l&rsquo;avis (22.04.2026, 03:35 UTC).<\/li>\n<li>Cha\u00eene d&rsquo;attaque : le point de terminaison Vision-API charge n&rsquo;importe quelle URL sans validation de l&rsquo;IP priv\u00e9e. R\u00e9sultat : acc\u00e8s IMDS (169.254.169.254), \u00e9num\u00e9ration des services internes, exfiltration des identifiants cloud.<\/li>\n<li>L&rsquo;exploit utilise des rappels de d\u00e9p\u00f4t de requ\u00eates et des mod\u00e8les changeants (internlm-xcomposer2, InternVL2-8B) pour le camouflage. Outil automatis\u00e9, non manuel.<\/li>\n<li>La le\u00e7on structurelle : les serveurs de mod\u00e8les ne doivent pas se trouver dans le m\u00eame segment VPC que les backends stateful. Les bloqueurs d&rsquo;IP priv\u00e9es ne suffisent plus comme mesure de protection en 2026.<\/li>\n<li>Pour les architectes cloud DACH, cela signifie trois t\u00e2ches concr\u00e8tes : segmentation du r\u00e9seau, mise en \u0153uvre de IMDSv2 et surveillance des sorties sp\u00e9cifiques \u00e0 LLM dans la prochaine planification de sprint.<\/li>\n<\/ul>\n<\/div>\n\n<h2>Ce que la CVE-2026-33626 g\u00e9n\u00e8re techniquement<\/h2>\n\n<p><strong>Qu&rsquo;est-ce que la falsification de requ\u00eate c\u00f4t\u00e9 serveur (SSRF) ?<\/strong> La SSRF d\u00e9signe une classe de vuln\u00e9rabilit\u00e9s o\u00f9 un attaquant incite le serveur \u00e0 envoyer des requ\u00eates HTTP vers des destinations qui ne sont pas directement accessibles \u00e0 l&rsquo;attaquant. Classiquement, les attaquants utilisent cela pour cibler des services internes (points de terminaison de m\u00e9tadonn\u00e9es, bases de donn\u00e9es, interfaces d&rsquo;administration) qui devraient \u00eatre isol\u00e9s de l&rsquo;Internet public. Dans les piles d&rsquo;inf\u00e9rence, la SSRF est particuli\u00e8rement dangereuse car les serveurs Vision-LLM sont architecturalement con\u00e7us pour charger des images \u00e0 partir de n&rsquo;importe quelle URL &#8211; et c&rsquo;est pr\u00e9cis\u00e9ment ce cas standard qui constitue le vecteur d&rsquo;attaque.<\/p>\n\n<p>Dans LMDeploy, la vuln\u00e9rabilit\u00e9 r\u00e9side dans la fonction load_image() du module lmdeploy\/vl\/utils.py. La fonction accepte une URL et charge l&rsquo;image pour le pipeline de vision en aval. Une validation de l&rsquo;adresse IP priv\u00e9e fait d\u00e9faut dans la version affect\u00e9e. Un attaquant envoie une requ\u00eate de vision normale avec une URL comme http:\/\/169.254.169.254\/latest\/meta-data\/iam\/security-credentials\/ et re\u00e7oit, tant que le serveur d&rsquo;inf\u00e9rence poss\u00e8de des identifiants AWS-IAM, les m\u00e9tadonn\u00e9es de r\u00e9ponse correspondantes. Le Vision-LLM devient ainsi le messager qui publie son propre magasin de cr\u00e9dits cloud.<\/p>\n\n<p>La cha\u00eene d&rsquo;attaque observ\u00e9e par Sysdig est m\u00e9thodique et pilot\u00e9e par des outils. Phase une : appel au AWS-IMDS pour l&rsquo;exfiltration des identifiants. Phase deux : sondes contre Redis localhost (port 6379) pour \u00e9num\u00e9rer les caches cl\u00e9-valeur mal configur\u00e9s. Phase trois : scans du port MySQL 3306 sur les adresses internes, accompagn\u00e9s de rappels DNS hors bande via requestrepo.com pour confirmer les chemins SSRF aveugles. Selon Sysdig, l&rsquo;ensemble du processus prend moins de huit minutes et est plus difficile \u00e0 d\u00e9tecter en raison des rotations de mod\u00e8les qu&rsquo;une attaque classique de script kiddie.<\/p>\n\n<h3>Pourquoi les piles d&rsquo;inf\u00e9rence sont syst\u00e9matiquement vuln\u00e9rables<\/h3>\n\n<p>Les serveurs de mod\u00e8les de langage de vision ont une propri\u00e9t\u00e9 qui est rarement aussi prononc\u00e9e dans le monde traditionnel du backend : leur t\u00e2che fonctionnelle est de charger et de traiter des contenus externes. C&rsquo;est un vecteur SSRF n\u00e9. En m\u00eame temps, ces serveurs sont souvent exploit\u00e9s dans les m\u00eames segments VPC que les bases de donn\u00e9es vectorielles, les magasins de fonctionnalit\u00e9s et les caches d&rsquo;applications dans de nombreuses piles d&rsquo;inf\u00e9rence DACH, car la latence doit \u00eatre optimis\u00e9e et l&rsquo;architecture semble \u00ab\u00a0logique\u00a0\u00bb sur le tableau blanc. Cette co-localisation n&rsquo;est plus supportable en 2026.<\/p>\n\n<h2>Trois indicateurs cl\u00e9s issus de l&rsquo;avis de Sysdig<\/h2>\n\n<div class=\"stat-block-row\" style=\"display:grid;grid-template-columns:repeat(3,1fr);gap:16px;margin:24px 0;\">\n  <div style=\"background:#0a1e3d;color:#fff;padding:20px;border-radius:10px;\">\n    <div style=\"font-size:32px;font-weight:700;color:#0bb7fd;\">12,5 h<\/div>\n    <div style=\"font-size:14px;color:#fff;margin-top:6px;\">Intervalle entre l&rsquo;avis de GitHub et la premi\u00e8re tentative d&rsquo;exploitation selon les donn\u00e9es des pots de miel de Sysdig. 22.04.2026, 03:35 UTC.<\/div>\n  <\/div>\n  <div style=\"background:#0a1e3d;color:#fff;padding:20px;border-radius:10px;\">\n    <div style=\"font-size:32px;font-weight:700;color:#0bb7fd;\">CVSS 7.5<\/div>\n    <div style=\"font-size:14px;color:#fff;margin-top:6px;\">Gravit\u00e9 de la vuln\u00e9rabilit\u00e9, aliment\u00e9e par une forte exploitabilit\u00e9 et une dimension d&rsquo;impact typique (exfiltration de credentials, scan interne).<\/div>\n  <\/div>\n  <div style=\"background:#0a1e3d;color:#fff;padding:20px;border-radius:10px;\">\n    <div style=\"font-size:32px;font-weight:700;color:#0bb7fd;\">3 Phasen<\/div>\n    <div style=\"font-size:14px;color:#fff;margin-top:6px;\">D\u00e9roulement de l&rsquo;attaque : acc\u00e8s IMDS, \u00e9num\u00e9ration des services locaux (Redis, MySQL), confirmation de rappel hors bande via requestrepo.com.<\/div>\n  <\/div>\n<\/div>\n\n<figure style=\"margin:36px 0;padding:0;\">\n<blockquote style=\"position:relative;margin:0;padding:30px 34px 28px;background:linear-gradient(135deg,#013a47 0%,#004a59 100%);border-radius:12px;box-shadow:0 10px 30px rgba(0,40,60,0.18);overflow:hidden;\">\n<span aria-hidden=\"true\" style=\"position:absolute;right:22px;top:6px;font-family:Georgia,serif;font-size:90px;line-height:1;color:#0bb7fd;opacity:0.18;\">&rdquo;<\/span>\n<div style=\"font-family:'SF Mono','Monaco','Consolas',monospace;font-size:10.5px;color:#0bb7fd;letter-spacing:0.18em;text-transform:uppercase;margin-bottom:13px;\">\/\/ L&rsquo;essentiel<\/div>\n<p style=\"margin:0;font-size:1.15em;line-height:1.6;color:#f2fafd;font-weight:500;position:relative;\">La diff\u00e9rence entre \u00ab\u00a0s\u00e9curit\u00e9 par conception\u00a0\u00bb et \u00ab\u00a0s\u00e9curit\u00e9 par incident\u00a0\u00bb est d&rsquo;environ une semaine de sommeil. Pour les piles d&rsquo;inf\u00e9rence, cette diff\u00e9rence a r\u00e9tr\u00e9ci aux 12,5 heures s\u00e9parant l&rsquo;avis de la premi\u00e8re exploitation.<\/p>\n<\/blockquote>\n<\/figure>\n\n<h2>Les trois t\u00e2ches pour les architectes cloud<\/h2>\n\n<h3>T\u00e2che 1 : Serveurs d&rsquo;inf\u00e9rence dans des segments VPC d\u00e9di\u00e9s<\/h3>\n\n<p>La premi\u00e8re et la plus importante mesure : les serveurs de mod\u00e8les de vision et de langage doivent \u00eatre plac\u00e9s dans des segments VPC d\u00e9di\u00e9s sans route directe vers les backends stateful comme Redis, MySQL, Postgres, MongoDB ou les interfaces d&rsquo;administration internes. Ce n&rsquo;est pas de la th\u00e9orie, mais une cons\u00e9quence de la propri\u00e9t\u00e9 fonctionnelle du serveur de mod\u00e8le (chargement d&rsquo;URL arbitraires). Dans les configurations Terraform, cela signifie concr\u00e8tement : des sous-r\u00e9seaux d\u00e9di\u00e9s, des groupes de s\u00e9curit\u00e9 d\u00e9di\u00e9s avec des r\u00e8gles de sortie explicites, pas de routes de peering vers les sous-r\u00e9seaux de bases de donn\u00e9es. Ceux qui n&rsquo;ont pas cette segmentation ne peuvent pas emp\u00eacher compl\u00e8tement l&rsquo;exploit LMDeploy, peu importe la rapidit\u00e9 avec laquelle le patch est appliqu\u00e9.<\/p>\n\n<p>Une \u00e9tape interm\u00e9diaire pragmatique : l&rsquo;introduction d&rsquo;une \u00ab\u00a0zone AI\u00a0\u00bb comme troisi\u00e8me zone de s\u00e9curit\u00e9 aux c\u00f4t\u00e9s de la DMZ et du r\u00e9seau interne. Dans la zone AI, les serveurs de mod\u00e8les, les passerelles de mod\u00e8les et les r\u00e9pliques de Vector-DB fonctionnent. Les backends stateful restent dans le r\u00e9seau interne. Le trafic entre les zones passe exclusivement par des comptes de service avec des politiques strictes. Nous constatons chez nos clients que cette topologie peut \u00eatre mise en place en quatre \u00e0 six semaines, m\u00eame dans des environnements brownfield avec une infrastructure existante.<\/p>\n\n<h3>T\u00e2che 2 : Forcer IMDSv2, ne pas permettre de restes v1<\/h3>\n\n<p>L&rsquo;exploit LMDeploy a r\u00e9cup\u00e9r\u00e9 les identifiants IAM via le chemin IMDSv1 (Simple HTTP GET sur 169.254.169.254). AWS a d\u00e9fini IMDSv2 comme standard depuis 2023, mais de nombreux d\u00e9ploiements legacy fonctionnent encore sur v1. Azure et GCP disposent de services de m\u00e9tadonn\u00e9es analogues avec des m\u00e9canismes de protection similaires. La cons\u00e9quence op\u00e9rationnelle : forcer IMDSv2 dans tous les mod\u00e8les de lancement EC2 (HttpTokens = \u00ab\u00a0required\u00a0\u00bb), s\u00e9curiser le service de m\u00e9tadonn\u00e9es d&rsquo;instance Azure avec des requ\u00eates d&rsquo;en-t\u00eate, et s\u00e9curiser les m\u00e9tadonn\u00e9es GCP avec une v\u00e9rification d&rsquo;en-t\u00eate de type Metadata-Flavor. Pour les \u00e9quipes DACH avec plusieurs comptes AWS, nous recommandons une politique SCP au niveau de l&rsquo;organisation qui interdit globalement IMDSv1. Cela permet \u00e9galement de capturer les charges de travail legacy qui passent \u00e0 travers les mailles des configurations de comptes individuels.<\/p>\n\n<h3>T\u00e2che 3 : Surveillance Egress sp\u00e9cifique aux LLM<\/h3>\n\n<p>Un SIEM classique ne d\u00e9tecte souvent pas une attaque SSRF sur un LLM de vision, car les requ\u00eates ressemblent \u00e0 des chargements d&rsquo;images normaux. La d\u00e9tection fonctionne mieux au niveau Egress : quelles destinations le serveur d&rsquo;inf\u00e9rence a-t-il r\u00e9ellement contact\u00e9es ? Si un LLM de vision a fait 15 requ\u00eates \u00e0 169.254.169.254 au cours de la derni\u00e8re heure, c&rsquo;est un signal. Si le m\u00eame serveur envoie des requ\u00eates \u00e0 requestrepo.com, oast.pro ou burpcollaborator.net, c&rsquo;en est un autre. La mise en \u0153uvre concr\u00e8te : un proxy Egress avec un routage bas\u00e9 sur une liste d&rsquo;autorisation et des alertes sur les anomalies dans le trafic sortant. Ceux qui n&rsquo;ont pas cela ne verront l&rsquo;attaque que dans les rapports de facturation, lorsque les identifiants auront d\u00e9j\u00e0 \u00e9t\u00e9 exfiltr\u00e9s.<\/p>\n\n<h3>Regard sur la cha\u00eene d&rsquo;approvisionnement des composants d&rsquo;inf\u00e9rence<\/h3>\n\n<p>Un autre aspect qui reste cach\u00e9 dans le cas actuel est la dimension de la cha\u00eene d&rsquo;approvisionnement. LMDeploy est un composant open-source utilis\u00e9 dans de nombreuses piles de production DACH, souvent comme d\u00e9pendance transitive dans des pipelines d&rsquo;inf\u00e9rence faits maison ou comme partie de d\u00e9ploiements Kubernetes \u00e0 partir de charts Helm tiers. Ceux qui n&rsquo;ont pas un SBOM (Software Bill of Materials) clair pour leur infrastructure AI ne savent pas o\u00f9 LMDeploy est actif en cas d&rsquo;urgence. Cela transforme le patching en un jeu de cache-cache et retarde consid\u00e9rablement le temps de r\u00e9action.<\/p>\n\n<p>La contre-mesure pragmatique : un SBOM pour l&rsquo;ensemble de la pile AI, id\u00e9alement automatis\u00e9 par la g\u00e9n\u00e9ration de CycloneDX ou SPDX dans la pipeline CI. Pour les \u00e9quipes de taille moyenne, un snapshot SBOM hebdomadaire avec un rapport delta refl\u00e9tant les CVE critiques contre la liste des composants internes suffit pour la premi\u00e8re ann\u00e9e. L&rsquo;ensemble d&rsquo;outils pour cela est disponible (Trivy, Syft, Dependency-Track), l&rsquo;organisation doit simplement l&rsquo;introduire. Ceux qui le font maintenant seront beaucoup mieux pr\u00e9par\u00e9s pour la prochaine CVE dans trois semaines que les organisations qui ont d\u00fb rechercher LMDeploy manuellement.<\/p>\n\n<h2>Ce que cela signifie pour votre propre processus de patch<\/h2>\n\n<p>L&rsquo;observation de l&rsquo;exploitation rapide chez LMDeploy n&rsquo;est pas un cas isol\u00e9. La CVE-2026-33626 s&rsquo;inscrit dans une s\u00e9rie de vuln\u00e9rabilit\u00e9s de la pile d&rsquo;inf\u00e9rence qui ont \u00e9t\u00e9 exploit\u00e9es en heures plut\u00f4t qu&rsquo;en semaines en 2026. Cela a des cons\u00e9quences pour le processus de patch. Un accord de niveau de service (SLA) de patch classique de 30 jours n&rsquo;est plus appropri\u00e9 pour les piles d&rsquo;inf\u00e9rence. La nouvelle attente : des patches critiques dans les composants des serveurs d&rsquo;IA dans un d\u00e9lai de 24 \u00e0 72 heures, id\u00e9alement automatis\u00e9s via des mises \u00e0 jour de Helm Chart avec des d\u00e9ploiements contr\u00f4l\u00e9s par des politiques.<\/p>\n\n<p>Pour les organisations de la r\u00e9gion DACH (Allemagne, Autriche, Suisse), cela signifie un investissement dans la pipeline de patch : surveillance continue des CVE pour l&rsquo;ensemble de l&rsquo;inventaire de la pile d&rsquo;IA (LMDeploy, vLLM, TGI, Ray Serve, Triton, Ollama, LiteLLM), responsabilit\u00e9 claire pour chaque composant et d\u00e9ploiements automatiques avec une strat\u00e9gie de canary. Ceux qui n&rsquo;ont pas cette pipeline sont structurellement en dehors de la r\u00e9ponse de 24 heures n\u00e9cessaire en 2026.<\/p>\n\n<p>L&rsquo;aspect organisationnel est souvent plus complexe que l&rsquo;aspect technique. De nombreuses \u00e9quipes DACH ma\u00eetrisent bien le processus de patch pour les serveurs d&rsquo;applications et les bases de donn\u00e9es, car les responsabilit\u00e9s y sont claires. Les piles d&rsquo;IA sont organisationnellement situ\u00e9es entre l&rsquo;ing\u00e9nierie de plateforme, la science des donn\u00e9es et la s\u00e9curit\u00e9, et chaque partie croit que l&rsquo;autre est responsable. La cons\u00e9quence pour les leaders dans cet environnement : d\u00e9signer un responsable de patch pour chaque composant d&rsquo;IA par \u00e9crit, avec des SLA d&rsquo;escalade et des responsabilit\u00e9s dans le tableau de bord des op\u00e9rations. Ceux qui traitent ce sujet comme une affaire interm\u00e9diaire n&rsquo;auront pas la prochaine CVE corrig\u00e9e plus rapidement, mais plus tard. La question de la responsabilit\u00e9 est celle qui d\u00e9terminera la capacit\u00e9 de patch de votre organisation au cours des trois prochains trimestres. Ceux qui la laissent non r\u00e9solue retarderont chaque nouveau cas d&rsquo;exploit exactement aussi longtemps que la coordination entre les trois \u00e9quipes prendra.<\/p>\n\n<h3>Le r\u00f4le du Model-Gateway dans la nouvelle topologie<\/h3>\n\n<p>Un sujet souvent absent des discussions actuelles sur LMDeploy : le r\u00f4le du Model-Gateway en tant que couche architecturale. Un Model-Gateway (Kong AI-Gateway, LiteLLM, Portkey, Vercel AI Gateway) est id\u00e9alement plac\u00e9 avant le serveur de mod\u00e8le lui-m\u00eame et prend en charge l&rsquo;authentification, la limitation de d\u00e9bit, le filtrage des PII et l&rsquo;observabilit\u00e9. Pour les attaques SSRF, le gateway a une fonction suppl\u00e9mentaire : il peut valider les URL d&rsquo;images avant de les transmettre au serveur de mod\u00e8le, filtrer les plages d&rsquo;IP priv\u00e9es et imposer des r\u00e8gles de sortie. Ceux qui int\u00e8grent un gateway dans leur topologie obtiennent une deuxi\u00e8me ligne de d\u00e9fense qui fonctionne ind\u00e9pendamment du code du serveur de mod\u00e8le lui-m\u00eame.<\/p>\n\n<p>L&rsquo;int\u00e9gration d&rsquo;un Model-Gateway co\u00fbte entre 30 000 et 90 000 euros la premi\u00e8re ann\u00e9e dans un environnement typique de PME (licence, int\u00e9gration, formation op\u00e9rationnelle). L&rsquo;investissement s&rsquo;amortit principalement par deux effets. Premi\u00e8rement, la r\u00e9duction du rayon d&rsquo;impact des vuln\u00e9rabilit\u00e9s du serveur de mod\u00e8le comme la CVE-2026-33626. Deuxi\u00e8mement, l&rsquo;observabilit\u00e9 unifi\u00e9e sur plusieurs serveurs de mod\u00e8le, qui doit autrement \u00eatre laborieusement mise en place pour chaque fournisseur dans des configurations h\u00e9t\u00e9rog\u00e8nes. Ceux qui n&rsquo;ont pas encore de Model-Gateway en 2026 devraient l&rsquo;introduire au plus tard au troisi\u00e8me trimestre.<\/p>\n\n<h3>Ce que le coll\u00e8gue de la s\u00e9curit\u00e9 de l&rsquo;App-Dev en dit<\/h3>\n\n<p>Un bref retour \u00e0 la r\u00e9alit\u00e9 de la pratique du point de vue des Cloud-Ops : ceux qui ont grandi dans le monde de l&rsquo;App-Dev connaissent le SSRF depuis des ann\u00e9es gr\u00e2ce \u00e0 l&rsquo;OWASP Top 10. Les contre-mesures classiques (validation des URL, blocage des IP priv\u00e9es, protection contre le DNS rebinding) sont souvent disponibles en tant que middleware dans les frameworks web. Dans les piles d&rsquo;inf\u00e9rence de 2024 et 2025, cette couche a souvent \u00e9t\u00e9 n\u00e9glig\u00e9e ou d\u00e9clar\u00e9e \u00ab\u00a0sp\u00e9cifique \u00e0 l&rsquo;IA\u00a0\u00bb. L&rsquo;exploit de LMDeploy montre que les le\u00e7ons de l&rsquo;App-Dev s&rsquo;appliquent aux piles d&rsquo;IA sans changement, avec seulement de petites adaptations. Ceux qui demandent \u00e0 leur organisation de s\u00e9curit\u00e9 de r\u00e9aliser une revue SSRF sur tous les composants d&rsquo;IA obtiennent g\u00e9n\u00e9ralement une analyse des \u00e9carts fiable en deux semaines. C&rsquo;est le retour sur investissement le plus rapide dans la semaine post-LMDeploy.<\/p>\n\n<h2>Questions fr\u00e9quentes<\/h2>\n\n<details><summary><strong>Quelles versions de LMDeploy sont affect\u00e9es ?<\/strong><\/summary>\n<p>L&rsquo;avis de GitHub liste toutes les versions ant\u00e9rieures \u00e0 la version corrig\u00e9e. Les cha\u00eenes de version sp\u00e9cifiques se trouvent dans l&rsquo;avis et dans les trackers de s\u00e9curit\u00e9 GitLab et NIST. Les utilisateurs de LMDeploy en production devraient imm\u00e9diatement mettre \u00e0 jour vers la version actuelle et valider le chemin de chargement des images.<\/p>\n<\/details>\n\n<details><summary><strong>D&rsquo;autres piles d&rsquo;inf\u00e9rence sont-elles vuln\u00e9rables de mani\u00e8re similaire ?<\/strong><\/summary>\n<p>Toute pile d&rsquo;inf\u00e9rence avec des capacit\u00e9s de vision ou multi-modales et une fonction de chargement d&rsquo;images devrait \u00eatre v\u00e9rifi\u00e9e pour les risques de SSRF. vLLM, Ray Serve et Text Generation Inference ont des sch\u00e9mas fonctionnels similaires. Un audit interne SSRF sur l&rsquo;ensemble de la pile d&rsquo;IA est appropri\u00e9 pour 2026.<\/p>\n<\/details>\n\n<details><summary><strong>Un pare-feu d&rsquo;application web (WAF) est-il utile ?<\/strong><\/summary>\n<p>De mani\u00e8re limit\u00e9e. Les r\u00e8gles WAF contre les plages d&rsquo;IP priv\u00e9es dans les corps HTTP interceptent une partie des attaques, mais sont souvent insuffisantes car les attaquants combinent les plages d&rsquo;IP priv\u00e9es IPv6, le rebinding DNS et l&rsquo;encodage des URL. Le WAF est un compl\u00e9ment, pas un substitut \u00e0 une segmentation r\u00e9seau propre et \u00e0 des processus de patch.<\/p>\n<\/details>\n\n<details><summary><strong>Quelle est la strat\u00e9gie minimale de d\u00e9tection pour cette classe d&rsquo;attaques ?<\/strong><\/summary>\n<p>Trois signaux se sont av\u00e9r\u00e9s efficaces dans la pratique : des groupes cibles inhabituels dans les sorties (169.254.*, 10.*, 172.16-31.*, 192.168.*), des domaines de rappel (requestrepo.com, oast.pro, burpcollaborator.net), ainsi que des pics soudains de latence dans les journaux des serveurs de mod\u00e8les dus aux appels HTTP effectu\u00e9s vers des destinations inconnues. Int\u00e9grer ces trois signaux dans un syst\u00e8me SIEM ou d&rsquo;observabilit\u00e9 est un sujet de sprint.<\/p>\n<\/details>\n\n<details><summary><strong>Comment cela se rapporte-t-il aux architectures Zero-Trust ?<\/strong><\/summary>\n<p>Les architectures Zero-Trust adressent le c\u0153ur de cette attaque de mani\u00e8re propre : authentifier chaque connexion, autoriser chaque acc\u00e8s, ne jamais faire confiance au niveau du r\u00e9seau. Ceux qui mettent en \u0153uvre Zero-Trust de mani\u00e8re coh\u00e9rente ont d\u00e9samorc\u00e9 structurellement l&rsquo;exploit LMDeploy, car le serveur d&rsquo;inf\u00e9rence n&rsquo;aurait pas de droits implicites sur les backends stateful m\u00eame en cas de SSRF.<\/p>\n<\/details>\n\n<details><summary><strong>Devons-nous ajuster nos contrats avec les fournisseurs de piles d&rsquo;inf\u00e9rence ?<\/strong><\/summary>\n<p>Pour de nombreuses entreprises, oui. Le temps de 12,5 heures entre l&rsquo;avis et l&rsquo;exploit signifie que les SLAs des fournisseurs avec des d\u00e9lais de patch de 30 jours ou plus ne sont pas acceptables. Une ren\u00e9gociation pour des patches en 72 heures pour les vuln\u00e9rabilit\u00e9s critiques dans les composants de la pile d&rsquo;IA est appropri\u00e9e pour 2026. Ne pas ajuster cela comporte un risque structurel en production.<\/p>\n<\/details>\n\n<h3>R\u00e9seau : Lire la suite dans cloudmagazin<\/h3>\n\n<ul>\n<li>Classification architecturale du <a href=\"https:\/\/www.cloudmagazin.com\/fr\/2026\/04\/25\/protocole-a2a-1-2-en-production-ce-que-les-architectes-cloud-dach-doivent-maintenant-changer-dans-leur-configuration-istio\/\">protocole A2A 1.2 et int\u00e9gration du service mesh<\/a><\/li>\n<li>Vue multi-cloud sur les <a href=\"https:\/\/www.cloudmagazin.com\/fr\/2026\/04\/24\/services-de-courtage-en-cloud-2026\/\">services de courtage cloud et rapport FinOps du 21.04.2026<\/a><\/li>\n<li>Contexte sur la <a href=\"https:\/\/www.cloudmagazin.com\/fr\/2026\/04\/24\/commvault-integre-clumio-google-cloud-storage\/\">pouss\u00e9e Commvault-Clumio vers Cloud Next 2026<\/a><\/li>\n<\/ul>\n\n<p><em>Source de l&rsquo;image de titre : Pexels \/ Christina Morillo (px:1181263)<\/em><\/p>","protected":false},"excerpt":{"rendered":"LMDeploy-SSRF (CVE-2026-33626) a \u00e9t\u00e9 exploit\u00e9 en 12,5 heures. Trois cons\u00e9quences architecturales pour les \u00e9quipes cloud utilisant des piles de vision-inf\u00e9rence.","protected":false},"author":31,"featured_media":36994,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"pre_headline":"","bildquelle":"","teasertext":"","language":"de","_evm_translation_lang":"","featured_post":0,"featured_post_sortierung":0,"_wp_old_slug":["exploitation-cve-2026-33626-sysdig-ssrf-cloud","cve-2026-33626-ce-que-lexploit-lmdeploy-revele-sur-la-segmentation-des-ai-stack-en-12-5-heures"],"footnotes":""},"categories":[941,937,935],"tags":[],"industry":[],"class_list":["post-37136","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-informatique-quantique","category-intelligence-artificielle","category-percees"],"evm_reading_time_minutes":15,"wpml_language":"fr","wpml_translation_of":37004,"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v27.9 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>CVE-2026-33626 : Ce que l&#039;exploit LMDeploy r\u00e9v\u00e8le sur la segmentation des AI Sta<\/title>\n<meta name=\"description\" content=\"Sysdig 22.04.2026 : Exploit LMDeploy-SSRF en 12,5h. Trois le\u00e7ons d&#039;architecture pour les piles Vision-LLM : VPC, IMDSv2, surveillance des sorties.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.cloudmagazin.com\/fr\/2026\/04\/25\/cve-2026-33626-ce-que-l-exploit-lmdeploy-revele-sur-la\/\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"CVE-2026-33626 : Ce que l&#039;exploit LMDeploy r\u00e9v\u00e8le sur la segmentation des AI Sta\" \/>\n<meta property=\"og:description\" content=\"Sysdig 22.04.2026 : Exploit LMDeploy-SSRF en 12,5h. Trois le\u00e7ons d&#039;architecture pour les piles Vision-LLM : VPC, IMDSv2, surveillance des sorties.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.cloudmagazin.com\/fr\/2026\/04\/25\/cve-2026-33626-ce-que-l-exploit-lmdeploy-revele-sur-la\/\" \/>\n<meta property=\"og:site_name\" content=\"cloudmagazin\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/cloudmagazincom\/\" \/>\n<meta property=\"article:published_time\" content=\"2026-04-24T22:24:37+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-06-22T11:40:25+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.cloudmagazin.com\/wp-content\/uploads\/2026\/04\/cm-lmdeploy-260424.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1880\" \/>\n\t<meta property=\"og:image:height\" content=\"1255\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Alec Chizhik\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@cloudmagazin\" \/>\n<meta name=\"twitter:site\" content=\"@cloudmagazin\" \/>\n<meta name=\"twitter:label1\" content=\"\u00c9crit par\" \/>\n\t<meta name=\"twitter:data1\" content=\"Alec Chizhik\" \/>\n\t<meta name=\"twitter:label2\" content=\"Dur\u00e9e de lecture estim\u00e9e\" \/>\n\t<meta name=\"twitter:data2\" content=\"14 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"NewsArticle\",\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/fr\\\/2026\\\/04\\\/25\\\/cve-2026-33626-ce-que-l-exploit-lmdeploy-revele-sur-la\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/fr\\\/2026\\\/04\\\/25\\\/cve-2026-33626-ce-que-l-exploit-lmdeploy-revele-sur-la\\\/\"},\"author\":{\"name\":\"Alec Chizhik\",\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/fr\\\/#\\\/schema\\\/person\\\/ce38baaa19a580268aedce096597eb3c\"},\"headline\":\"CVE-2026-33626 : LMDeploy r\u00e9v\u00e8le segmentation AI Stack en 12,5h\",\"datePublished\":\"2026-04-24T22:24:37+00:00\",\"dateModified\":\"2026-06-22T11:40:25+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/fr\\\/2026\\\/04\\\/25\\\/cve-2026-33626-ce-que-l-exploit-lmdeploy-revele-sur-la\\\/\"},\"wordCount\":2989,\"publisher\":{\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/fr\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/fr\\\/2026\\\/04\\\/25\\\/cve-2026-33626-ce-que-l-exploit-lmdeploy-revele-sur-la\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.cloudmagazin.com\\\/wp-content\\\/uploads\\\/2026\\\/04\\\/cm-lmdeploy-260424.jpg\",\"articleSection\":[\"Informatique quantique\",\"Intelligence artificielle\",\"Perc\u00e9es\"],\"inLanguage\":\"fr-FR\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/fr\\\/2026\\\/04\\\/25\\\/cve-2026-33626-ce-que-l-exploit-lmdeploy-revele-sur-la\\\/\",\"url\":\"https:\\\/\\\/www.cloudmagazin.com\\\/fr\\\/2026\\\/04\\\/25\\\/cve-2026-33626-ce-que-l-exploit-lmdeploy-revele-sur-la\\\/\",\"name\":\"CVE-2026-33626 : Ce que l'exploit LMDeploy r\u00e9v\u00e8le sur la segmentation des AI Sta\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/fr\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/fr\\\/2026\\\/04\\\/25\\\/cve-2026-33626-ce-que-l-exploit-lmdeploy-revele-sur-la\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/fr\\\/2026\\\/04\\\/25\\\/cve-2026-33626-ce-que-l-exploit-lmdeploy-revele-sur-la\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.cloudmagazin.com\\\/wp-content\\\/uploads\\\/2026\\\/04\\\/cm-lmdeploy-260424.jpg\",\"datePublished\":\"2026-04-24T22:24:37+00:00\",\"dateModified\":\"2026-06-22T11:40:25+00:00\",\"description\":\"Sysdig 22.04.2026 : Exploit LMDeploy-SSRF en 12,5h. Trois le\u00e7ons d'architecture pour les piles Vision-LLM : VPC, IMDSv2, surveillance des sorties.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/fr\\\/2026\\\/04\\\/25\\\/cve-2026-33626-ce-que-l-exploit-lmdeploy-revele-sur-la\\\/#breadcrumb\"},\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.cloudmagazin.com\\\/fr\\\/2026\\\/04\\\/25\\\/cve-2026-33626-ce-que-l-exploit-lmdeploy-revele-sur-la\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/fr\\\/2026\\\/04\\\/25\\\/cve-2026-33626-ce-que-l-exploit-lmdeploy-revele-sur-la\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.cloudmagazin.com\\\/wp-content\\\/uploads\\\/2026\\\/04\\\/cm-lmdeploy-260424.jpg\",\"contentUrl\":\"https:\\\/\\\/www.cloudmagazin.com\\\/wp-content\\\/uploads\\\/2026\\\/04\\\/cm-lmdeploy-260424.jpg\",\"width\":1880,\"height\":1255,\"caption\":\"Pexels \\\/ Christina Morillo (px:1181263)\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/fr\\\/2026\\\/04\\\/25\\\/cve-2026-33626-ce-que-l-exploit-lmdeploy-revele-sur-la\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.cloudmagazin.com\\\/fr\\\/accueil\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"CVE-2026-33626 : LMDeploy r\u00e9v\u00e8le segmentation AI Stack en 12,5h\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/fr\\\/#website\",\"url\":\"https:\\\/\\\/www.cloudmagazin.com\\\/fr\\\/\",\"name\":\"cloudmagazin\",\"description\":\"Inspiration f\u00fcr Businessentscheider\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/fr\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.cloudmagazin.com\\\/fr\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"fr-FR\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/fr\\\/#organization\",\"name\":\"cloudmagazin\",\"url\":\"https:\\\/\\\/www.cloudmagazin.com\\\/fr\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/fr\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.cloudmagazin.com\\\/wp-content\\\/uploads\\\/2020\\\/04\\\/cloudmagazin-logo-klein_menu.jpg\",\"contentUrl\":\"https:\\\/\\\/www.cloudmagazin.com\\\/wp-content\\\/uploads\\\/2020\\\/04\\\/cloudmagazin-logo-klein_menu.jpg\",\"width\":150,\"height\":150,\"caption\":\"cloudmagazin\"},\"image\":{\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/fr\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/cloudmagazincom\\\/\",\"https:\\\/\\\/x.com\\\/cloudmagazin\",\"https:\\\/\\\/www.linkedin.com\\\/showcase\\\/cloudmagazin\\\/\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/fr\\\/#\\\/schema\\\/person\\\/ce38baaa19a580268aedce096597eb3c\",\"name\":\"Alec Chizhik\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/www.cloudmagazin.com\\\/wp-content\\\/uploads\\\/2026\\\/03\\\/alec-chizhik.jpg\",\"url\":\"https:\\\/\\\/www.cloudmagazin.com\\\/wp-content\\\/uploads\\\/2026\\\/03\\\/alec-chizhik.jpg\",\"contentUrl\":\"https:\\\/\\\/www.cloudmagazin.com\\\/wp-content\\\/uploads\\\/2026\\\/03\\\/alec-chizhik.jpg\",\"caption\":\"Alec Chizhik\"},\"description\":\"Alec est le directeur num\u00e9rique chez Evernine et \u00e9crit sur les architectures cloud, la cybers\u00e9curit\u00e9 et les pratiques op\u00e9rationnelles num\u00e9riques.\",\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/in\\\/alecchizhik\\\/\"],\"url\":\"https:\\\/\\\/www.cloudmagazin.com\\\/fr\\\/author\\\/alec\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"CVE-2026-33626 : Ce que l'exploit LMDeploy r\u00e9v\u00e8le sur la segmentation des AI Sta","description":"Sysdig 22.04.2026 : Exploit LMDeploy-SSRF en 12,5h. Trois le\u00e7ons d'architecture pour les piles Vision-LLM : VPC, IMDSv2, surveillance des sorties.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.cloudmagazin.com\/fr\/2026\/04\/25\/cve-2026-33626-ce-que-l-exploit-lmdeploy-revele-sur-la\/","og_locale":"fr_FR","og_type":"article","og_title":"CVE-2026-33626 : Ce que l'exploit LMDeploy r\u00e9v\u00e8le sur la segmentation des AI Sta","og_description":"Sysdig 22.04.2026 : Exploit LMDeploy-SSRF en 12,5h. Trois le\u00e7ons d'architecture pour les piles Vision-LLM : VPC, IMDSv2, surveillance des sorties.","og_url":"https:\/\/www.cloudmagazin.com\/fr\/2026\/04\/25\/cve-2026-33626-ce-que-l-exploit-lmdeploy-revele-sur-la\/","og_site_name":"cloudmagazin","article_publisher":"https:\/\/www.facebook.com\/cloudmagazincom\/","article_published_time":"2026-04-24T22:24:37+00:00","article_modified_time":"2026-06-22T11:40:25+00:00","og_image":[{"width":1880,"height":1255,"url":"https:\/\/www.cloudmagazin.com\/wp-content\/uploads\/2026\/04\/cm-lmdeploy-260424.jpg","type":"image\/jpeg"}],"author":"Alec Chizhik","twitter_card":"summary_large_image","twitter_creator":"@cloudmagazin","twitter_site":"@cloudmagazin","twitter_misc":{"\u00c9crit par":"Alec Chizhik","Dur\u00e9e de lecture estim\u00e9e":"14 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"NewsArticle","@id":"https:\/\/www.cloudmagazin.com\/fr\/2026\/04\/25\/cve-2026-33626-ce-que-l-exploit-lmdeploy-revele-sur-la\/#article","isPartOf":{"@id":"https:\/\/www.cloudmagazin.com\/fr\/2026\/04\/25\/cve-2026-33626-ce-que-l-exploit-lmdeploy-revele-sur-la\/"},"author":{"name":"Alec Chizhik","@id":"https:\/\/www.cloudmagazin.com\/fr\/#\/schema\/person\/ce38baaa19a580268aedce096597eb3c"},"headline":"CVE-2026-33626 : LMDeploy r\u00e9v\u00e8le segmentation AI Stack en 12,5h","datePublished":"2026-04-24T22:24:37+00:00","dateModified":"2026-06-22T11:40:25+00:00","mainEntityOfPage":{"@id":"https:\/\/www.cloudmagazin.com\/fr\/2026\/04\/25\/cve-2026-33626-ce-que-l-exploit-lmdeploy-revele-sur-la\/"},"wordCount":2989,"publisher":{"@id":"https:\/\/www.cloudmagazin.com\/fr\/#organization"},"image":{"@id":"https:\/\/www.cloudmagazin.com\/fr\/2026\/04\/25\/cve-2026-33626-ce-que-l-exploit-lmdeploy-revele-sur-la\/#primaryimage"},"thumbnailUrl":"https:\/\/www.cloudmagazin.com\/wp-content\/uploads\/2026\/04\/cm-lmdeploy-260424.jpg","articleSection":["Informatique quantique","Intelligence artificielle","Perc\u00e9es"],"inLanguage":"fr-FR"},{"@type":"WebPage","@id":"https:\/\/www.cloudmagazin.com\/fr\/2026\/04\/25\/cve-2026-33626-ce-que-l-exploit-lmdeploy-revele-sur-la\/","url":"https:\/\/www.cloudmagazin.com\/fr\/2026\/04\/25\/cve-2026-33626-ce-que-l-exploit-lmdeploy-revele-sur-la\/","name":"CVE-2026-33626 : Ce que l'exploit LMDeploy r\u00e9v\u00e8le sur la segmentation des AI Sta","isPartOf":{"@id":"https:\/\/www.cloudmagazin.com\/fr\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.cloudmagazin.com\/fr\/2026\/04\/25\/cve-2026-33626-ce-que-l-exploit-lmdeploy-revele-sur-la\/#primaryimage"},"image":{"@id":"https:\/\/www.cloudmagazin.com\/fr\/2026\/04\/25\/cve-2026-33626-ce-que-l-exploit-lmdeploy-revele-sur-la\/#primaryimage"},"thumbnailUrl":"https:\/\/www.cloudmagazin.com\/wp-content\/uploads\/2026\/04\/cm-lmdeploy-260424.jpg","datePublished":"2026-04-24T22:24:37+00:00","dateModified":"2026-06-22T11:40:25+00:00","description":"Sysdig 22.04.2026 : Exploit LMDeploy-SSRF en 12,5h. Trois le\u00e7ons d'architecture pour les piles Vision-LLM : VPC, IMDSv2, surveillance des sorties.","breadcrumb":{"@id":"https:\/\/www.cloudmagazin.com\/fr\/2026\/04\/25\/cve-2026-33626-ce-que-l-exploit-lmdeploy-revele-sur-la\/#breadcrumb"},"inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.cloudmagazin.com\/fr\/2026\/04\/25\/cve-2026-33626-ce-que-l-exploit-lmdeploy-revele-sur-la\/"]}]},{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/www.cloudmagazin.com\/fr\/2026\/04\/25\/cve-2026-33626-ce-que-l-exploit-lmdeploy-revele-sur-la\/#primaryimage","url":"https:\/\/www.cloudmagazin.com\/wp-content\/uploads\/2026\/04\/cm-lmdeploy-260424.jpg","contentUrl":"https:\/\/www.cloudmagazin.com\/wp-content\/uploads\/2026\/04\/cm-lmdeploy-260424.jpg","width":1880,"height":1255,"caption":"Pexels \/ Christina Morillo (px:1181263)"},{"@type":"BreadcrumbList","@id":"https:\/\/www.cloudmagazin.com\/fr\/2026\/04\/25\/cve-2026-33626-ce-que-l-exploit-lmdeploy-revele-sur-la\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.cloudmagazin.com\/fr\/accueil\/"},{"@type":"ListItem","position":2,"name":"CVE-2026-33626 : LMDeploy r\u00e9v\u00e8le segmentation AI Stack en 12,5h"}]},{"@type":"WebSite","@id":"https:\/\/www.cloudmagazin.com\/fr\/#website","url":"https:\/\/www.cloudmagazin.com\/fr\/","name":"cloudmagazin","description":"Inspiration f\u00fcr Businessentscheider","publisher":{"@id":"https:\/\/www.cloudmagazin.com\/fr\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.cloudmagazin.com\/fr\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"fr-FR"},{"@type":"Organization","@id":"https:\/\/www.cloudmagazin.com\/fr\/#organization","name":"cloudmagazin","url":"https:\/\/www.cloudmagazin.com\/fr\/","logo":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/www.cloudmagazin.com\/fr\/#\/schema\/logo\/image\/","url":"https:\/\/www.cloudmagazin.com\/wp-content\/uploads\/2020\/04\/cloudmagazin-logo-klein_menu.jpg","contentUrl":"https:\/\/www.cloudmagazin.com\/wp-content\/uploads\/2020\/04\/cloudmagazin-logo-klein_menu.jpg","width":150,"height":150,"caption":"cloudmagazin"},"image":{"@id":"https:\/\/www.cloudmagazin.com\/fr\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/cloudmagazincom\/","https:\/\/x.com\/cloudmagazin","https:\/\/www.linkedin.com\/showcase\/cloudmagazin\/"]},{"@type":"Person","@id":"https:\/\/www.cloudmagazin.com\/fr\/#\/schema\/person\/ce38baaa19a580268aedce096597eb3c","name":"Alec Chizhik","image":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/www.cloudmagazin.com\/wp-content\/uploads\/2026\/03\/alec-chizhik.jpg","url":"https:\/\/www.cloudmagazin.com\/wp-content\/uploads\/2026\/03\/alec-chizhik.jpg","contentUrl":"https:\/\/www.cloudmagazin.com\/wp-content\/uploads\/2026\/03\/alec-chizhik.jpg","caption":"Alec Chizhik"},"description":"Alec est le directeur num\u00e9rique chez Evernine et \u00e9crit sur les architectures cloud, la cybers\u00e9curit\u00e9 et les pratiques op\u00e9rationnelles num\u00e9riques.","sameAs":["https:\/\/www.linkedin.com\/in\/alecchizhik\/"],"url":"https:\/\/www.cloudmagazin.com\/fr\/author\/alec\/"}]}},"_links":{"self":[{"href":"https:\/\/www.cloudmagazin.com\/fr\/wp-json\/wp\/v2\/posts\/37136","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.cloudmagazin.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.cloudmagazin.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.cloudmagazin.com\/fr\/wp-json\/wp\/v2\/users\/31"}],"replies":[{"embeddable":true,"href":"https:\/\/www.cloudmagazin.com\/fr\/wp-json\/wp\/v2\/comments?post=37136"}],"version-history":[{"count":4,"href":"https:\/\/www.cloudmagazin.com\/fr\/wp-json\/wp\/v2\/posts\/37136\/revisions"}],"predecessor-version":[{"id":47444,"href":"https:\/\/www.cloudmagazin.com\/fr\/wp-json\/wp\/v2\/posts\/37136\/revisions\/47444"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.cloudmagazin.com\/fr\/wp-json\/wp\/v2\/media\/36994"}],"wp:attachment":[{"href":"https:\/\/www.cloudmagazin.com\/fr\/wp-json\/wp\/v2\/media?parent=37136"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.cloudmagazin.com\/fr\/wp-json\/wp\/v2\/categories?post=37136"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.cloudmagazin.com\/fr\/wp-json\/wp\/v2\/tags?post=37136"},{"taxonomy":"industry","embeddable":true,"href":"https:\/\/www.cloudmagazin.com\/fr\/wp-json\/wp\/v2\/industry?post=37136"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}