Veille sécuritéFrontend
P3Élevée
Une faille XSS dans le gestionnaire d’authentification iOS de Google Cloud Identity Platform et Firebase Authentication permet à un attaquant distant non authentifié d’exécuter du JavaScript au moyen d’un identifiant de bundle iOS malveillant. Les versions antérieures au 2026-08-14 sont concernées selon la description NVD; aucun numéro de version corrigée n’est fourni dans les données reçues.
JavaScript
IdentifiantCVE-2026-85268
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-85268
Analyse technique
La faille se situe dans auth/handler et peut être exploitée à distance sans authentification avec un bundle ID iOS malveillant.
Impact, versions et correctif
Événement datéPublication NVD le 2026-10-30, dans la période demandée; la date de versions affectées indiquée dans la description est antérieure, mais la divulgation est datée de la période.
ImpactExécution de JavaScript à distance dans le contexte du gestionnaire d’authentification.
Versions affectéesVersions antérieures au 2026-08-14 sur iOS.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.7
Publication2026-10-30T11:17:33.750Z
Mise à jour2026-10-30T19:37:07.073Z
Action recommandée
Vérifier l’exposition des flux d’authentification iOS et appliquer les mises à jour correctives disponibles auprès de Google.
Sources
Priorisation DFS : P3 · 1 source(s).