Veille sécuritéFrontend
P4Moyenne
Koillection permet à des utilisateurs authentifiés d’envoyer des fichiers HTML en pièce jointe, servis ensuite comme text/html, ce qui peut déclencher une XSS stockée. La fiche indique les versions affectées jusqu’à 1.8.4, mais ne fournit pas de version corrective; appliquer un correctif éditeur lorsqu’il est disponible et limiter l’envoi ou la diffusion de fichiers HTML.
JavaScript
IdentifiantCVE-2026-110101
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-110101
Analyse technique
Des pièces jointes HTML envoyées par POST /api/data/{id}/file sont servies depuis public/uploads avec le type text/html.
Impact, versions et correctif
Événement datéLa fiche NVD est datée du 2026-10-13, dans la période demandée; la description présente une vulnérabilité XSS, sans préciser de correctif.
ImpactUn fichier HTML malveillant peut exécuter du JavaScript dans le navigateur d’un utilisateur et agir dans sa session.
Versions affectéesKoillection jusqu’à la version 1.8.4 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.1
Publication2026-10-13T17:17:33.830Z
Mise à jour2026-10-13T17:17:33.830Z
Action recommandée
Limiter l’envoi et l’accès aux pièces jointes HTML; appliquer un correctif éditeur dès sa disponibilité.
Sources
Priorisation DFS : P4 · 1 source(s).