Veille sécuritéFrontend
P3Élevée
Unblu Spark présente une XSS dans la fonction de co-navigation intégrée : le contenu de la page consultée conjointement peut être interprété comme HTML dans le navigateur de l’agent. L’attaque nécessite qu’un agent rejoigne une session de co-navigation intégrée avec l’attaquant ; les plages affectées indiquées sont Spark 7.0 à 7.57.7 et 8.0 à 8.39.2.
JavaScript
IdentifiantCVE-2026-14933
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : CVE-2026-14933 — NVD
Analyse technique
L’exécution se fait sous l’identité et dans le contexte de session de l’agent dans Agent Desk ou Single Conversation Desk. La co-navigation mobile n’est pas affectée selon la fiche fournie.
Impact, versions et correctif
Événement datéLa fiche CVE/NVD indique une publication le 2026-10-20 à 12:17:30 UTC, soit 14:17:30.057+02:00, dans la période demandée.
ImpactUn attaquant distant non authentifié peut exécuter du JavaScript dans la session d’un agent participant à la co-navigation.
Versions affectéesUnblu Spark 7.0–7.57.7 ; 8.0–8.39.2
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.6
Publication2026-10-20T14:17:30.057+02:00
Mise à jour2026-10-20T21:28:52.970+02:00
Sources
Priorisation DFS : P3 · 1 source(s).