Veille sécuritéBackend & données
P4Moyenne
La fiche NVD publiée le 26 octobre décrit un traversée de chemin dans le résolveur de noms de vues de Halo, exploitable à distance selon la description. Les versions concernées vont jusqu’à 2.27.0-beta.1 inclus ; aucun correctif n’est précisé dans les éléments vérifiés.
Java
IdentifiantCVE-2026-116117
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-116117
Analyse technique
Traversée de chemin dans run.halo.app.theme.DefaultViewNameResolver.resolveViewNameOrDefault, liée à la manipulation de l’argument template.
Impact, versions et correctif
Événement datéNouvelle publication NVD le 2026-10-26 à 05:17:54 UTC, soit 07:17:54 +02:00, dans la période demandée.
ImpactUn attaquant distant pourrait provoquer une traversée de chemin via le résolveur de vues.
Versions affectéesHalo jusqu’à 2.27.0-beta.1 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.5
EPSS0,50% · percentile 42,7%
Publication2026-10-26T07:17:54.180+02:00
Mise à jour2026-10-26T19:17:20.987+02:00
Action recommandée
Vérifier les versions déployées et appliquer un correctif éditeur dès qu’il est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).