Veille sécuritéFrontend
P4Moyenne
OpsTree REMS jusqu’à la version 1.0.0 présente une faille XSS stockée : un utilisateur authentifié peut téléverser une pièce jointe HTML avec un type de contenu usurpé, puis faire exécuter du JavaScript dans l’origine REMS lors de son aperçu. La source fournie ne précise pas de version corrigée.
JavaScript
IdentifiantCVE-2026-126771
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-126771
Analyse technique
Le scénario décrit un fichier HTML nommé de façon à ressembler à un PDF et téléversé avec un `Content-Type` `text/html` usurpé.
Impact, versions et correctif
Événement datéLa fiche NVD a été publiée le 2026-11-11 à 19:17:37.600Z, dans la période demandée ; sa mise à jour du 2026-11-12 est postérieure à la période et n’est pas retenue.
ImpactExécution de JavaScript dans l’origine REMS lorsqu’une victime consulte l’aperçu d’une pièce jointe malveillante.
Versions affectéesOpsTree REMS jusqu’à la version 1.0.0 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.1
Publication2026-11-11T19:17:37.600Z
Action recommandée
Restreindre l’aperçu des pièces jointes non fiables et appliquer une version corrigée dès qu’elle est disponible.
Sources
Priorisation DFS : P4 · 1 source(s).