Veille sécuritéBackend & données
P4Moyenne
Une navigation directe vers une URL spécialement construite de l’iframe-sandbox d’Altair peut charger un script fourni par un attaquant dans l’origine qui sert Altair. Les versions de 7.2.4 à 8.5.7 sont concernées; la correction est disponible dans la version 8.5.8.
GraphQL
IdentifiantCVE-2026-110802
GravitéMoyenne
Exploitationnon connue / non déterminée
Correctif8.5.8
Source : NVD — CVE-2026-110802
Analyse technique
Le flux d’iframe prévu applique une isolation sandbox qui manque lors d’une navigation directe vers l’URL vulnérable. L’exploitation nécessite qu’une victime ouvre cette URL.
Impact, versions et correctif
Événement datéLa publication NVD indiquée est le 2026-11-05 à 21:18:35.267Z, soit le 2026-11-05 à 23:18:35.267+02:00, dans la période demandée. La fiche NVD modifiée correspond au même CVE et n’est pas comptée comme un second événement.
ImpactUn script peut s’exécuter dans l’origine d’Altair et effectuer des actions selon les contrôles d’authentification et de cookies du déploiement.
Versions affectéesÀ partir de 7.2.4 et avant 8.5.8
Version corrigée8.5.8
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS6.1
Publication2026-11-05T21:18:35.267Z
Mise à jour2026-11-05T21:18:35.267Z
Détection / vérification
Vérifier la version d’Altair déployée et si son interface est accessible aux utilisateurs concernés.
Action recommandée
Mettre à jour Altair vers la version 8.5.8 ou ultérieure.
Sources
Priorisation DFS : P4 · 1 source(s).