Veille sécuritéFrontend
P3Élevée
Le traitement d’images SVG soumises à l’API /api/v2/ai/sessions peut permettre l’exécution de scripts intégrés lorsque le contenu est affiché dans la fenêtre de l’assistant. Les versions touchées et le correctif ne sont pas précisés dans les éléments fournis ; vérifier l’avis du mainteneur et appliquer sa mise à jour corrective.
JavaScript
IdentifiantCVE-2026-117494
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-117494
Analyse technique
XSS déclenchée par des images au format data:image/svg+xml;base64 soumises à l’API.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-27 ; cette publication est retenue comme événement de sécurité daté dans la période.
ImpactExécution de scripts dans l’interface de l’assistant et altération du contenu affiché.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.3
EPSS0,39% · percentile 32,9%
Publication2026-10-27T10:16:54.580Z
Mise à jour2026-10-27T15:02:47.683Z
Action recommandée
Vérifier auprès du mainteneur les versions corrigées et appliquer le correctif dès sa disponibilité.
Sources
Priorisation DFS : P3 · 1 source(s).