CVE-2026-1564 in Pega Infinity

Résumé

par VulDB • 19/05/2026

Les versions de Pega Platform comprises entre 8.1.0 et 25.1.1 sont vulnérables à une injection HTML dans un composant de l'interface utilisateur. Une authentification avec un compte utilisateur disposant de privilèges élevés et d'un rôle de développeur est requise.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Pega
• Réserver: 28/01/2026
• Divulgation: 16/04/2026
• Modérer: accepté
• Entrée: VDB-357847
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00187
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-1564
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-1564
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-1564/