Veille sécuritéFrontend
P4Moyenne
Tactical RMM présente une XSS stockée liée à la validation insuffisante des entrées ou à l’encodage inadéquat des sorties dans divers champs. Du HTML ou du JavaScript stocké peut s’exécuter dans le navigateur des utilisateurs consultant les objets concernés ; les versions affectées et le correctif ne sont pas précisés dans les données fournies.
JavaScript
IdentifiantCVE-2026-121578
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-121578
Analyse technique
XSS stockée dans des données de la base d’outils ; l’impact décrit comprend une prise de contrôle de compte ou l’exécution de code dans le contexte du navigateur.
Impact, versions et correctif
Événement datéLa publication NVD indiquée a eu lieu le 3 novembre 2026, dans la période demandée.
ImpactExécution de contenu injecté dans le navigateur des utilisateurs, pouvant conduire à une prise de contrôle de compte ou à l’exécution de code.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.1
Publication2026-11-03T16:17:29.480Z
Mise à jour2026-11-03T18:17:57.950Z
Action recommandée
Limiter l’accès aux champs concernés et appliquer un correctif dès qu’il est disponible ; vérifier les données stockées.
Sources
Priorisation DFS : P4 · 1 source(s).