CVE-2026-77393

Élevée8.8Publiée le 4 septembre 2026

Dans Ignition 8.1.53 et versions antérieures, le paramètre Gateway "Create Project Role(s)" était livré vide, ce qui permettait à tout utilisateur authentifié de créer des projets (s'il peut exécuter des gateway scripts). Ignition 8.1.54 restreint la création de projets aux sessions Designer et ne s'appuie plus sur ce paramètre. La série 8.3 n'est pas affectée.

Score CVSS8.8 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-276

Articles liés

Vulnérabilités

Ignition : des autorisations par défaut incorrectes permettent la création non autorisée de projets

Faille CVE-2026-77393 dans Ignition jusqu’à 8.1.53 : le rôle Create Project vide permet création non autorisée de projets. Correctif 8.1.54.

4 sept. 202602:086 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE