CVE-2026-78557 in Industrial Edge App Publisher
要約
〜によって VulDB • 2026年10月13日
Industrial Edge App Publisher（全バージョン < V1.27.9）に脆弱性が特定されました。このアプリケーションは、バックエンドから受信したデータをユーザーインターフェースでレンダリングする前に適切にサニタイズまたはエスケープしません。フロントエンドがNode.jsと統合されているため、この脆弱性により任意のJavaScriptの実行が可能になり、被害者のマシン上でリモートコード実行（RCE）を達成するために悪用できます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.