Heimdall Security Logo

CVE-2026-111988

Vulnérabilité moyenne dans dyad (dyad-sh)

CVSS 5.3 · Moyenne
EPSS 0.2%
dyad-sh•dyad•Versions : 1.12, 1.10, 1.3, 1.7, 1.13, 1.0, 1.1, 1.5, 1.6, 1.11, 1.17.0-beta.1, 1.9, 1.15, 1.8, 1.14, 1.4, 1.16.0, 1.2

Description

A security flaw has been discovered in dyad-sh dyad up to 1.16.0. Affected by this issue is some unknown functionality of the component OAuth Callback Handler. Performing a manipulation results in cross-site request forgery. The attack may be initiated remotely. Upgrading to version 1.17.0-beta.1 can resolve this issue. The patch is named 39fbae87b38573616a1a3b152cdb292787bb1109. It is advisable to upgrade the affected component.

Gravité et risque d'exploitation

CVE-2026-111988 obtient un score CVSS de 5.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.20 %, ce qui la place devant 8.8 % des CVE référencées.

Que faire ?

  • Vérifiez si dyad (versions 1.12, 1.10, 1.3, 1.7, 1.13, 1.0, 1.1, 1.5, 1.6, 1.11, 1.17.0-beta.1, 1.9, 1.15, 1.8, 1.14, 1.4, 1.16.0, 1.2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE