Une vulnérabilité d’exécution de code à distance répertoriée dans Microsoft Edge

Une fiche publiée le 11 septembre 2026 par Vulners.com associe le CVE-2026-70341 à Microsoft Edge basé sur Chromium. Le titre de la référence la qualifie de vulnérabilité permettant une exécution de code à distance, ou RCE.

Ce type de faille peut permettre à un attaquant de faire exécuter du code à distance dans certaines conditions. Les informations disponibles ne précisent toutefois pas si l’attaque nécessite une interaction de la victime, un accès préalable ou une exploitation dans un environnement particulier.

Les données publiées ne mentionnent pas les versions de Microsoft Edge concernées, le vecteur d’attaque, l’existence d’une exploitation active ni une correction disponible. Il n’est donc pas possible, sur la base des éléments accessibles, d’établir l’étendue de l’impact ou le degré d’urgence pour les utilisateurs.

Une autre faille signalée le même jour

ThreatCluster a également publié, le 11 septembre 2026, une information concernant OmniRoute ACP. Cette publication décrit une vulnérabilité critique dans l’endpoint d’inscription de l’agent ACP, permettant à des attaquants non authentifiés d’effectuer une exécution de code à distance.

Il s’agit d’une faille distincte, portant sur un produit différent de Microsoft Edge. La publication de ThreatCluster ne constitue donc pas une confirmation indépendante du CVE-2026-70341. Le recoupement entre les deux sources permet surtout de distinguer deux annonces de cybersécurité publiées la même journée : une référence concernant Edge et une autre concernant OmniRoute ACP.

À ce stade, les informations disponibles ne permettent pas de déterminer si Microsoft Edge est affecté dans toutes ses versions ni de savoir si une mise à jour spécifique est attendue. Le CVE-2026-70341 demeure une référence à surveiller pour les équipes chargées de l’évaluation des expositions et des correctifs.