FICHE CVE

CVE-2026-108570

Publiée le 2026-10-11 · Dernière modification le 2026-10-13

🇫🇷 EN BREF

Les applications utilisant le framework .NET Furion (version 4.9.9.95 et antérieures) sont vulnérables à une faille d'injection de template dans le View Engine. Un attaquant authentifié disposant d'un accès réseau peut envoyer un contenu spécialement conçu à la fonction `RunCompile` pour exécuter une logique non prévue au sein du moteur de template. Bien qu'un exploit public existe, l'impact global est faible et l'attaquant doit déjà posséder des identifiants d'utilisateur valides pour déclencher la faille.

CVSS 4.02.1 FAIBLE

Type de faiblesse

CWE-791 CWE-1336

Publiée2026-10-11

Dernière modification2026-10-13

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Faible

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Faible

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

Maturité de l'exploitPreuve de concept

RÉFÉRENCES

Description officielle du NVD (en anglais)

A security flaw has been discovered in Furion .NET Framework up to 4.9.9.95. This affects the function RunCompile of the file framework/Furion/ViewEngine/Engines/ViewEngine.cs of the component View Engine. The manipulation of the argument content results in improper neutralization of special elements used in a template engine. The attack can be executed remotely. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.