Veille sécuritéFrontend
P4Non déterminée
La fonction de notifications de Devolutions PowerShell Universal permet à un utilisateur autorisé à créer des notifications de faire exécuter du JavaScript dans le navigateur d’un autre utilisateur via une URL cible malveillante. Les versions concernées sont 2026.3.0 et antérieures ; la fiche fournie ne donne pas de version corrective, à confirmer auprès de l’éditeur.
JavaScript
IdentifiantCVE-2026-116627
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-116627
Analyse technique
XSS dans la fonction de notifications, exploitable par un utilisateur authentifié disposant du droit de créer des notifications.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-27 ; cette publication est retenue comme événement de sécurité daté dans la période.
ImpactExécution de JavaScript dans le navigateur d’un autre utilisateur.
Versions affectéesDevolutions PowerShell Universal 2026.3.0 et versions antérieures
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-27T13:16:56.857Z
Mise à jour2026-10-27T16:03:45.247Z
Action recommandée
Consulter l’avis de Devolutions pour obtenir la version corrigée et appliquer la mise à jour dès disponibilité.
Sources
Priorisation DFS : P4 · 1 source(s).