Résumé
Le 17 juin 2026, une faille critique a été découverte dans JetEngine, permettant à des attaquants non authentifiés de glisser des scripts malveillants dans les pages web visitées par les utilisateurs. Cette vulnérabilité (CVE-2026-54188), classée HIGH (score CVSS 7,1/10), est référencée dans le catalogue KEV des vulnérabilités activement exploitées.
Solutions
Pour se protéger, il suffit de mettre à jour JetEngine vers la dernière version corrigée (3.8.11 ou supérieure) proposée par le développeur.
Dernière mise à jour : 20/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 7.1/10
EPSS : 0.25%
Référencée comme KEV : Oui
Code d exploitation disponible : Non
Date d’ajout au KEV : 15/10/2026
Systèmes affectés
JetEngine (versions ≤ 3.8.10)
Documentation
• NIST NVD