CVE-2026-14792
Vulnérabilité moyenne dans Formbricks
CVSS 6.9 · Moyenne
EPSS 0.6%
Formbricks•Versions : 5.0.0, 5.1.0-rc.1
Description
A security vulnerability has been detected in Formbricks 5.0.0. This impacts an unknown function of the file apps/web/modules/survey/link/actions.ts of the component Survey Handler. The manipulation leads to improper access controls. Remote exploitation of the attack is possible. Upgrading to version 5.1.0-rc.1 will fix this issue. The identifier of the patch is af6023b5ac3b030ffcea24fac799f76f3e3512c6. You should upgrade the affected component.
Gravité et risque d'exploitation
CVE-2026-14792 obtient un score CVSS de 6.9/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.63 %, ce qui la place devant 49.2 % des CVE référencées.
Que faire ?
- Vérifiez si Formbricks (versions 5.0.0, 5.1.0-rc.1) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://vuldb.com/vuln/376386
- https://vuldb.com/vuln/376386/cti
- https://vuldb.com/cve/CVE-2026-14792
- https://vuldb.com/submit/850791
- https://github.com/formbricks/formbricks/pull/8094
- https://github.com/formbricks/formbricks/commit/af6023b5ac3b030ffcea24fac799f76f3e3512c6
- https://github.com/formbricks/formbricks/releases/tag/5.1.0-rc.1
- https://github.com/formbricks/formbricks/
