Veille sécuritéBackend & données
P4Moyenne
Une injection de code à distance est signalée dans Alfresco Activiti, dans la méthode JuelScriptEngine.eval. Le candidat indique une version affectée jusqu’à 7.21.0-rc.692, sans version corrigée connue.
Java
IdentifiantCVE-2026-116058
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-116058
Analyse technique
La vulnérabilité concerne JuelScriptEngine.java et permettrait une injection de code à distance. Le candidat ne précise ni correctif ni contournement.
Impact, versions et correctif
Événement datéLa fiche NVD fournie indique une première publication le 2026-10-25 à 16:16:50Z, soit le 2026-10-25 à 18:16:50+02:00, dans la période demandée.
ImpactUne entrée manipulée pourrait conduire à l’exécution de code à distance.
Versions affectéesAlfresco Activiti jusqu’à 7.21.0-rc.692 inclus
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-10-25T16:16:50.350Z
Mise à jour2026-10-26T13:41:11.497Z
Sources
Priorisation DFS : P4 · 1 source(s).