CVE-2026-39400 in Cronicle
الملخص
بحسب VulDB • 25/05/2026
Cronicle هو مجدول ومُشغّل مهام متعدد الخوادم، مع واجهة مستخدم أمامية تعتمد على الويب. قبل الإصدار 0.9.111، يمكن لمستخدم غير مسؤول (non-admin) يمتلك صلاحيات create_events و run_events حقن نصوص برمجية JavaScript عشوائية عبر حقول مخرجات المهام (html.content, html.title, table.header, table.rows, table.caption). يقوم الخادم بتخزين هذه البيانات دون تنقيحها (sanitization)، ويقوم العميل بعرضها عبر innerHTML في صفحة تفاصيل المهمة (Job Details). تم إصلاح هذا الثغرة الأمنية في الإصدار 0.9.111.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.