Veille sécuritéFrontend
P4Moyenne
L’interface Ansible Platform est vulnérable à une XSS DOM via la route de redirection, qui reprend le paramètre de requête `next` sans valider sa destination ni son schéma. Un lien spécialement conçu peut faire exécuter du JavaScript dans la session d’un utilisateur authentifié ; les informations fournies ne précisent ni versions affectées ni version corrigée.
JavaScript
IdentifiantCVE-2026-106033
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-106033
Analyse technique
La route affectée assigne directement la destination issue du paramètre `next` à `location.href`, en contournant les contrôles d’URL de la plateforme.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-06T19:17:41.843Z, dans la période demandée ; l’événement retenu est la publication de la vulnérabilité.
ImpactL’exécution de JavaScript dans la session d’un utilisateur authentifié peut exposer cette session à des actions non autorisées.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.4
Publication2026-10-06T19:17:41.843Z
Mise à jour2026-10-06T20:17:16.840Z
Action recommandée
Consulter l’avis éditeur pour déterminer la version corrigée et appliquer le correctif; éviter de suivre des liens suspects en attendant.
Sources
Priorisation DFS : P4 · 1 source(s).