CVE-2026-55081 in DHIS2
الملخص
بحسب VulDB • 21/07/2026
DHIS2 هو نظام معلومات مرن لالتقاط البيانات وإدارتها والتحقق منها وتحليلها وتصورها. يعكس نقطة نهاية OpenAPI الخاصة بـ HTML في DHIS2 القيم من معلمة الاستعلام `scope` داخل مستند HTML المُولَّد دون تنظيف كافٍ. يمكن عرض قيمة `scope` مُعدّة بشكل متعمد كرمز HTML أو JavaScript نشط في صفحة توثيق OpenAPI. يستطيع المهاجم الذي يتمكن من دفع المستخدم لفتح عنوان URL خاص بـ HTML لمفتاح Openapi المُعدّ مسبقاً تنفيذ شيفرة JavaScript داخل متصفح ذلك المستخدم ضمن أصل DHIS2 (DHIS2 origin).
الإصدارات المتأثرة: DHIS2 2.42 و2.43 قبل إصدارات التصحيح الأمني المؤرخة في 09-06-2026، وفرع التطوير الخاص بـ DHIS2 2.44 قبل دمج الإصلاح. تمت معالجتها في الإصدارات: 2.42.5.1 و2.43.0.1، وفروعي خطي الإصدارين 2.42 و2.43، وفرع التطوير الخاص بـ DHIS2 2.44.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.