Veille sécuritéFrontend
P4Moyenne
Le composant Editor de Kendo UI for Vue présente une XSS via une URL dangereuse saisie dans la boîte de dialogue d’insertion d’un lien ou d’une image. Le JavaScript s’exécute lorsque l’utilisateur clique sur le lien résultant ; les versions 2.7.1 à 10.0.0 sont concernées et aucun correctif n’est précisé dans les éléments fournis.
JavaScript
IdentifiantCVE-2026-106143
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-106143
Analyse technique
Le vecteur est une URL non sûre insérée via les dialogues Insert Link ou Insert Image.
Impact, versions et correctif
Événement datéLa fiche fournie indique une publication le 2026-11-06T17:17:12.510Z, dans la période demandée ; elle décrit une XSS dans le composant.
ImpactExécution de JavaScript dans le navigateur de l’utilisateur qui suit le lien.
Versions affectéesKendo UI for Vue 2.7.1 à 10.0.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.4
Publication2026-11-06T17:17:12.510Z
Mise à jour2026-11-06T20:38:53.570Z
Action recommandée
Mettre à jour vers une version corrigée dès qu’elle est disponible et contrôler les URL insérées dans le contenu.
Sources
Priorisation DFS : P4 · 1 source(s).