Check Point corrige un débordement de pile qui donne le root sans authentification sur ses serveurs de management

Le 17 septembre 2026, Check Point a publié un correctif d’urgence pour CVE-2026-91843, un débordement de pile noté CVSS 9.8 dans le processus de connexion de ses serveurs de management et de log, exploitable sans authentification pour exécuter du code en root. Appliquez le Live Patch sur chaque instance, validez-le avec cplp list et restreignez les Trusted Clients avant qu’un attaquant ne s’empare du plan de management de votre firewall.