Bulletin d'alerte

Vulnérabilité dans OpenHarmony

mai 2026

Résumé

Le 19 mai 2026, une faille de sécurité a été identifiée dans OpenHarmony, un système d’exploitation conçu pour fonctionner sur une variété d’appareils connectés . Cette vulnérabilité peut permettre à un attaquant distant d’exécuter du code arbitraire. Référencée sous CVE-2026-24792, cette vulnérabilité est de type exécution de code à distance.

Solutions

Il est recommandé d’appliquer les correctifs indiqués par le fournisseur.

La faille est activement exploitée : oui

 

Details techniques

Score CVSS : 8.1/10 (HIGH)

EPSS : 0.18%

 

Systèmes affectés

Openharmony Versions antérieures à 5.0.3 jusqu’à la version 6.0

 

Documentation

NIST NVD : https://nvd.nist.gov/vuln/detail/CVE-2026-24792
CVE Details : https://www.cvedetails.com/cve/CVE-2026-24792/
Référence CVE : https://www.cve.org/CVERecord?id=CVE-2026-24792
CWE : https://www.cvedetails.com/cwe-details/CWE-364/

Signaler un incident de sécurité en remplissant ce formulaire. Notre équipe vous recontactera dans les plus brefs délais.

« * » indique les champs nécessaires

Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.