Une nouvelle vulnérabilité zero-day AnyDesk, identifiée sous la référence CVE-2026-15682, suscite l’inquiétude des équipes de cybersécurité. Cette faille permet à un attaquant disposant d’un accès local limité de provoquer une attaque par déni de service (DoS) en exploitant une faiblesse de la fonctionnalité « Envoyer des informations de support » intégrée au logiciel de bureau à distance.
Très utilisé par les entreprises, les prestataires de services informatiques et les équipes de support technique, AnyDesk devient une cible stratégique lorsque des vulnérabilités touchent ses mécanismes internes. Les informations officielles concernant les avis de sécurité sont disponibles sur AnyDesk Security : https://support.anydesk.com/security.
Une faille exploitant les points de jonction Windows
Selon les informations publiées par la Zero Day Initiative (ZDI), la vulnérabilité repose sur une mauvaise gestion des points de jonction (Junction Points), un mécanisme du système de fichiers Windows permettant de rediriger certaines opérations sur les fichiers.
Un utilisateur malveillant peut créer un point de réanalyse afin de tromper le service AnyDesk et forcer celui-ci à écrire des fichiers dans un emplacement non prévu. Cette manipulation entraîne finalement un dysfonctionnement du logiciel pouvant conduire à un déni de service.
Les détails techniques de la vulnérabilité sont publiés par la Zero Day Initiative : https://www.zerodayinitiative.com.
Une attaque nécessitant un accès local
Contrairement à certaines vulnérabilités exploitables à distance, CVE-2026-15682 nécessite que l’attaquant puisse déjà exécuter du code avec des privilèges limités sur la machine ciblée.
Cette contrainte réduit le niveau d’exposition pour les systèmes correctement protégés. Toutefois, dans les environnements multi-utilisateurs, les infrastructures partagées ou les postes déjà partiellement compromis, cette faille peut servir à perturber les opérations des équipes informatiques.
Les vulnérabilités locales restent particulièrement préoccupantes lorsqu’elles sont combinées à d’autres failles permettant une élévation de privilèges ou un accès initial.
Une continuité des précédents incidents de sécurité
Cette vulnérabilité rappelle plusieurs failles précédemment découvertes dans AnyDesk impliquant des liens symboliques et des points de réanalyse Windows.
En 2024, l’éditeur avait déjà corrigé des vulnérabilités permettant notamment une élévation de privilèges via des mécanismes similaires. La même année, AnyDesk avait également confirmé une compromission de son environnement de production, entraînant la révocation de certificats et la publication de mises à jour de sécurité.
Ces incidents montrent que les solutions d’accès à distance restent des cibles privilégiées pour les chercheurs en sécurité comme pour les cybercriminels.
Quels sont les risques pour les entreprises ?
Même si cette vulnérabilité ne permet pas directement une prise de contrôle à distance, elle peut interrompre les services de support informatique utilisant AnyDesk.
Les conséquences peuvent inclure :
- interruption des sessions de téléassistance ;
- indisponibilité des postes administrés ;
- perturbation des activités des centres de support ;
- ralentissement des opérations des fournisseurs de services managés (MSP) ;
- augmentation des risques lorsqu’un système est déjà compromis.
Les organisations dépendant fortement du support à distance doivent donc surveiller attentivement cette vulnérabilité.
Les recommandations des experts
Dans l’attente d’un correctif officiel, les équipes de sécurité sont invitées à appliquer plusieurs mesures de précaution.
Les principales recommandations sont les suivantes :
- installer les futures mises à jour publiées par AnyDesk dès leur disponibilité ;
- limiter l’exécution de code local aux seuls utilisateurs autorisés ;
- surveiller la création anormale de points de jonction et de points de réanalyse sur les systèmes Windows ;
- appliquer le principe du moindre privilège ;
- renforcer la surveillance des postes exécutant AnyDesk.
Les administrateurs peuvent également suivre l’évolution de cette vulnérabilité via la base CVE du MITRE : https://www.cve.org ainsi que la National Vulnerability Database (NVD) : https://nvd.nist.gov.
Une nouvelle alerte pour les outils d’accès à distance
La découverte de CVE-2026-15682 rappelle que les logiciels d’administration à distance restent des composants critiques des infrastructures informatiques modernes. Même lorsqu’une faille nécessite un accès local, elle peut avoir des conséquences importantes sur la disponibilité des services et la continuité des opérations.
Les entreprises utilisant AnyDesk sont donc invitées à surveiller les prochains bulletins de sécurité de l’éditeur, à appliquer rapidement les correctifs dès leur publication et à renforcer la surveillance de leurs postes afin de limiter tout risque d’exploitation.
