CVE-2026-56586

HCL IEM n'envoie pas un en-tête de sécurité spécifique qui empêche les navigateurs de deviner le type de contenu d'un fichier. Un attaquant sur le même réseau pourrait utiliser cela pour inciter le navigateur d'un utilisateur à exécuter du code malveillant, bien que cela nécessite que la victime interagisse avec un lien piégé. Comme cela requiert une configuration complexe et la participation active de l'utilisateur, le risque d'une attaque réussie est faible.