Veille sécuritéFrontend
P3Élevée
PraisonAI est vulnérable à une XSS dans le tableau de bord d’approbation : des arguments d’outil contrôlés par un attaquant peuvent injecter du JavaScript dans la page. L’ouverture de la demande peut alors conduire à l’approbation de l’outil ; mettre à jour vers la version 4.6.59 ou ultérieure.
JavaScript
IdentifiantCVE-2026-56840
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif4.6.59
Source : NVD — CVE-2026-56840
Analyse technique
Les arguments en attente sont rendus directement dans le HTML du tableau de bord. Le script injecté peut appeler le point de décision d’approbation de la demande.
Impact, versions et correctif
Événement datéLa fiche indique une première publication le 2026-10-23, pendant la période demandée ; l’événement retenu est la divulgation de la vulnérabilité, et non une simple mise à jour administrative.
ImpactUn attaquant peut exécuter du JavaScript dans le contexte du tableau de bord et provoquer l’approbation d’une demande d’outil.
Versions affectéesPraisonAI de 4.5.2 à toute version antérieure à 4.6.59
Version corrigée4.6.59
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.8
Publication2026-10-23T12:18:15.510Z
Mise à jour2026-10-23T12:18:15.627Z
Action recommandée
Mettre à jour PraisonAI vers la version 4.6.59 ou ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).