FICHE CVE
CVE-2026-53676
Publiée le 2026-06-17 · Dernière modification le 2026-06-22
🇫🇷 EN BREF
Les installations de ThingsBoard sont affectées par une faille de pollution de prototype qui permet à un attaquant d'exécuter du code arbitraire dans un environnement sandboxé. Pour exploiter cette vulnérabilité, un utilisateur doit déjà disposer d'un accès réseau et être connecté avec des privilèges d'administrateur de tenant. Aucune interaction supplémentaire de l'utilisateur n'est requise pour déclencher l'attaque.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisÉlevés
Interaction utilisateurAucune
Confidentialité (système vulnérable)Élevée
Intégrité (système vulnérable)Élevée
Disponibilité (système vulnérable)Élevée
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
ThingsBoard contains a prototype pollution vulnerability which may lead to arbitrary code execution within a sandboxed context by a user who can log in to the affected product with the tenant administrator privilege (TENANT_ADMIN).