CVE-2026-0777
Publiée le 2026-02-20 · Dernière modification le 2026-06-17
Les utilisateurs de Xmind sont exposés à un risque d'exécution de code à distance car le logiciel ne prévient pas les utilisateurs lors de l'ouverture de pièces jointes dangereuses. Un attaquant peut exécuter du code arbitraire avec vos permissions d'utilisateur, mais il ne peut pas le faire à distance de manière autonome ; vous devez d'abord être incité à ouvrir un fichier malveillant ou à visiter une page compromise. Cette faille est techniquement simple à exploiter une fois que la cible interagit avec le contenu malveillant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Xmind Attachment Insufficient UI Warning Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Xmind. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the handling of attachments. When opening an attachment, the user interface fails to warn the user of unsafe actions. An attacker can leverage this vulnerability to execute code in the context of current user. Was ZDI-CAN-26034.