Veille sécuritéBackend & données
P3Faible
kkFileView jusqu’à la version 5.0.3 est vulnérable à une redirection ouverte via l’en-tête X-Base-Url. La description NVD indique qu’une exploitation publique est possible; aucune version corrigée ni mesure de contournement n’est précisée.
Java
IdentifiantCVE-2026-124556
GravitéFaible
Exploitationrapportée, à confirmer
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-124556
Analyse technique
La fonction BaseUrlFilter.getBaseUrl est affectée par la manipulation de l’en-tête X-Base-Url, permettant une redirection ouverte à distance.
Impact, versions et correctif
Événement datéLa fiche NVD fournie indique une publication le 2026-11-09; cet événement est retenu comme divulgation de la vulnérabilité pendant la période demandée.
ImpactUn attaquant distant peut provoquer une redirection vers une destination contrôlée.
Versions affectéeskkFileView jusqu’à 5.0.3
Exploitation activerapportée, à confirmer
PoC publicinconnu
CVSS2.1
EPSS0,35% · percentile 28,7%
Publication2026-11-09T03:16:37.333Z
Mise à jour2026-11-09T03:16:37.553Z
Action recommandée
Éviter de déployer les versions affectées et appliquer une version corrigée dès qu’elle est disponible.
Sources
Priorisation DFS : P3 · 1 source(s).