Veille sécuritéFrontend
P3Élevée
IBM API Connect présente une vulnérabilité XSS permettant à un attaquant distant authentifié d’exécuter du JavaScript dans le navigateur d’un utilisateur. La fiche indique que le contenu HTML fourni par un fournisseur n’est pas suffisamment assaini avant affichage.
JavaScript
IdentifiantCVE-2026-17190
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-17190
Analyse technique
Le contenu HTML d’un fournisseur est affiché sans assainissement suffisant.
Impact, versions et correctif
Événement datéNouvelle fiche publiée par le NVD le 2026-11-07T05:18:29.840Z, dans la période demandée.
ImpactExécution de script dans le navigateur de l’utilisateur.
Versions affectées10.0.8.0 à 10.0.8.12 et 12.1.0.0 à 12.1.1.2.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.7
EPSS0,44% · percentile 38,2%
Publication2026-11-07T05:18:29.840Z
Mise à jour2026-11-07T05:18:29.990Z
Action recommandée
Consulter l’avis IBM correspondant et appliquer le correctif indiqué par l’éditeur.
Sources
Priorisation DFS : P3 · 1 source(s).