Veille sécuritéFrontend
P3Critique
IBM API Connect présente une vulnérabilité permettant à un attaquant distant authentifié d’exécuter du JavaScript et d’obtenir des informations sensibles. L’entrée fournie ne précise pas les versions corrigées.
JavaScript
IdentifiantCVE-2026-17146
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-17146
Analyse technique
La fiche attribue le problème à une validation insuffisante des entrées.
Impact, versions et correctif
Événement datéNouvelle fiche publiée par le NVD le 2026-11-07T05:18:27.843Z, dans la période demandée.
ImpactExécution de JavaScript et accès à des informations sensibles.
Versions affectées10.0.8.0 à 10.0.8.12 et 12.1.0.0 à 12.1.1.2.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.9
EPSS0,67% · percentile 52,1%
Publication2026-11-07T05:18:27.843Z
Mise à jour2026-11-07T05:18:27.993Z
Action recommandée
Consulter l’avis IBM correspondant et appliquer le correctif indiqué par l’éditeur.
Sources
Priorisation DFS : P3 · 1 source(s).