CVE-2026-78557

WysokieCVSS 8.3

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 15/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.45%

Percentyl 38 - wyżej niż 38% wszystkich znanych CVE

Streszczenie

Podatność w Industrial Edge App Publisher (wersje < V1.27.9) polega na braku sanityzacji danych otrzymywanych z backendu przed renderowaniem w interfejsie użytkownika. Ponieważ front end jest zintegrowany z Node.js, umożliwia to wykonanie dowolnego kodu JavaScript, co może prowadzić do zdalnego wykonania kodu (RCE) na maszynie ofiary.

Ocena ryzyka

Ryzyko obejmuje możliwość zdalnego przejęcia kontroli nad maszyną ofiary, co może prowadzić do pełnej kompromitacji systemu i danych.

Rekomendacja

Zaleca się aktualizację do wersji V1.27.9 lub nowszej oraz wdrożenie odpowiedniej sanityzacji danych wejściowych w interfejsie użytkownika.

Inne podatności w Industrial Edge App Publisher

CVE-2026-78556Wysokie
Podatność w Industrial Edge App Publisher (wersje < V1.27.9) polega na braku walidacji certyfikatu serwera podczas nawiązywania połączenia TLS. Umożliwia to atakującemu przechwycenie i przekazywanie komunikacji (atak Man-in-the-Middle) oraz podszywanie się pod zaufany podmiot.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been identified in Industrial Edge App Publisher (All versions < V1.27.9). The application fails to properly sanitize or escape data received from the backend before rendering it in the user interface. Because the front end is integrated with Node.js, this vulnerability allows for the execution of arbitrary JavaScript, which can be leveraged to achieve remote code execution (RCE) on the victim's machine

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS