**Source : The Hacker News | 22 avril 2026**

Cohere AI, une plateforme d'intelligence artificielle populaire, utilise un système de sécurité appelé Terrarium pour isoler et contrôler l'exécution de code. Malheureusement, les chercheurs en cybersécurité ont découvert une faille grave (CVE-2026-5752) qui permet à des attaquants de contourner cette protection et d'exécuter du code malveillant avec les droits administrateur (root) sur l'ordinateur hôte. Cette vulnérabilité exploite une technique appelée « traversée de la chaîne de prototypes JavaScript », une méthode avancée pour manipuler le fonctionnement interne des applications. Avec une note de 9.3 sur l'échelle CVSS, cette faille est considérée comme critique et représente un risque majeur pour tous les utilisateurs de cette plateforme. Les conséquences pourraient être graves : un cybercriminel pourrait voler des données sensibles, installer des logiciels malveillants ou prendre le contrôle complet du système. Cet incident rappelle l'importance de rester vigilant même avec les technologies réputées sécurisées.

👉 **Lire l'article complet sur The Hacker News :** [https://thehackernews.com/2026/04/cohere-ai-terrarium-sandbox-flaw.html](https://thehackernews.com/2026/04/cohere-ai-terrarium-sandbox-flaw.html)

_Angle cybersécurité : ⚠️ Si vous utilisez des services d'IA en ligne en Afrique de l'Ouest, mettez à jour régulièrement vos applications et changez vos mots de passe ; signalez toute activité suspecte à vos prestataires._