Veille sécuritéFrontend
P3Élevée
Agent Zero Web UI avant la version 1.15 ne nettoie pas correctement certaines entrées fournies par l’utilisateur dans les messages de discussion ou les téléversements de fichiers. Lorsque le contenu est reproduit dans l’interface, du JavaScript injecté peut s’exécuter dans la session authentifiée de la personne qui le consulte.
JavaScript
IdentifiantCVE-2026-97635
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif1.15
Source : NVD — CVE-2026-97635
Analyse technique
La faille concerne le rendu dans l’interface de contenu issu des messages de discussion ou des fichiers téléversés.
Impact, versions et correctif
Événement datéLa fiche NVD est horodatée 2026-10-22T18:17:32.337Z, soit 2026-10-22T20:17:32.337+02:00, dans la période. Une mise à jour NVD datée du 2026-10-23 est postérieure à la borne de fin et n’est pas retenue ici.
ImpactExécution de JavaScript dans la session authentifiée de la personne ciblée.
Versions affectéesAgent Zero Web UI antérieur à 1.15
Version corrigée1.15
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.6
Publication2026-10-22T20:17:32.337+02:00
Action recommandée
Mettre à niveau Agent Zero vers la version 1.15 ou une version ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).