CVE-2026-78557 in Industrial Edge App Publisherinformación

Resumen

por VulDB • 2026-10-13

Se ha identificado una vulnerabilidad en Industrial Edge App Publisher (todas las versiones < V1.27.9). La aplicación no sanitiza ni escapa correctamente los datos recibidos del backend antes de renderizarlos en la interfaz de usuario. Dado que el frontend está integrado con Node.js, esta vulnerabilidad permite la ejecución de JavaScript arbitrario, lo cual puede ser aprovechado para lograr Remote Code Execution (RCE) en la máquina de la víctima.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

Siemens

Reservar

2026-08-24

Divulgación

2026-10-13

Moderación

aceptado

Artículo

VDB-417533

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!