Veille sécuritéBackend & données
P4Moyenne
Emissary acceptait des URL relatives au protocole comme liens de navigation configurés, que le navigateur peut normaliser vers une origine externe. L’avis associé signale un risque de redirection ouverte, de SSRF et d’accès aux métadonnées cloud ; les versions antérieures à 8.51.0 sont corrigées en 8.51.0.
Java
IdentifiantCVE-2026-54442
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif8.51.0
Source : NVD — CVE-2026-54442
Analyse technique
La fiche consultée n’explique pas le chemin de déréférencement côté serveur ni comment le traitement des liens mène à ce chemin.
Impact, versions et correctif
Événement datéNouvelle fiche NVD publiée le 2026-11-05 à 21:18:51.240Z, soit 2026-11-05T23:18:51.240+02:00, dans la période demandée.
ImpactRisque signalé de redirection ouverte, SSRF et accès aux métadonnées cloud ; le mécanisme serveur précis n’est pas établi par la fiche consultée.
Versions affectéesEmissary avant 8.51.0
Version corrigée8.51.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS4.8
Publication2026-11-05T21:18:51.240Z
Mise à jour2026-11-05T21:18:51.240Z
Action recommandée
Mettre à jour Emissary vers la version 8.51.0.
Sources
Priorisation DFS : P4 · 1 source(s).