
Versions affectées et mesures à prendre
OVHcloud a confirmé qu’un attaquant a substitué les binaires publiés de cinq versions de son outil en ligne de commande, OVHcloud CLI, par d’autres conçus pour dérober les secrets stockés sur le disque du système exécutant l’outil. L’incident s’est produit le lundi 19/10/2026 et concerne les versions v0.11.0, v0.12.0, v0.13.0, v0.14.0 et v0.15.0 téléchargées depuis GitHub. Toute personne ayant installé ou mis à jour cet outil à cette date doit le supprimer, installer la version v0.16.0 et changer toutes les informations sensibles présentes sur son système. Résumé en 20 secondes de l’attaque contre le CLI d’OVHcloud Versions compromises : de la v0.11.0 à la v0.15.0. La v0.10.0 et la v0.16.0 sont saines, selon OVHcloud. Les fichiers malicieux ont été publiés




