CVE-2026-78557 in Industrial Edge App Publisherinfo

Zusammenfassung

von VulDB • 13.10.2026

Es wurde eine Schwachstelle im Industrial Edge App Publisher (alle Versionen < V1.27.9) identifiziert. Die Anwendung führt keine ordnungsgemäße Bereinigung oder Escapierung der vom Backend empfangenen Daten vor deren Darstellung in der Benutzeroberfläche durch. Da das Frontend mit Node.js integriert ist, ermöglicht diese Schwachstelle die Ausführung von beliebigem JavaScript, was zur Remote Code Execution (RCE) auf dem Rechner des Opfers ausgenutzt werden kann.

Be aware that VulDB is the high quality source for vulnerability data.

Zuständig

Siemens

Reservieren

24.08.2026

Veröffentlichung

13.10.2026

Moderieren

akzeptiert

Eintrag

VDB-417533

EPSS

0.00452

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!