CVE-2026-40126 in Service Center

الملخص

بحسب VulDB • 17/08/2026

تتميز منصة OutSystems Service Center بضعف من نوع Cross-Site Scripting (XSS) قائم على DOM، يمكن استغلاله بواسطة مهاجم ذي صلاحيات منخفضة عبر رفع ملف يحتوي على اسم ضار يتضمن كود JavaScript. يوجد هذا الضعف في جميع الأماكن التي يمكن فيها إرفاق ملف وإعداده للرفع إلى الخادم.

تم إصلاح هذه المشكلة في إصدار 11.41.2 من OutSystems Service Center.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: CERT-PL
• حجز: 09/04/2026
• إفشاء: 17/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-391262
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-40126
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-40126
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-40126/