Veille sécuritéFrontend
P3Élevée
Industrial Edge App Publisher ne neutralise pas correctement certaines données reçues du backend avant de les afficher dans l’interface. Comme le frontend est intégré à Node.js, l’exécution de JavaScript arbitraire peut conduire à une exécution de code à distance sur la machine de la victime; toutes les versions antérieures à V1.27.9 sont indiquées comme affectées.
JavaScript
IdentifiantCVE-2026-78557
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifV1.27.9
Source : NVD — CVE-2026-78557
Analyse technique
Données backend rendues sans neutralisation suffisante dans une interface frontend intégrée à Node.js; exécution de JavaScript pouvant mener à une exécution de code à distance sur la machine victime.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-13, dans la période demandée; elle précise que la version V1.27.9 corrige le problème.
ImpactExécution de JavaScript arbitraire pouvant permettre une exécution de code à distance sur la machine de la victime.
Versions affectéesToutes les versions antérieures à V1.27.9
Version corrigéeV1.27.9
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.7
Publication2026-10-13T10:17:20.467Z
Mise à jour2026-10-13T13:17:34.330Z
Action recommandée
Mettre à niveau Industrial Edge App Publisher vers la version V1.27.9 ou une version ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).