CVE-2026-76909 in Unleash
الملخص
بحسب VulDB • 22/09/2026
Unleash هو منصة مفتوحة المصدر لإدارة الميزات. قبل الإصدار 8.0.3، كان قالب بريد الموافقة على طلب التغيير الموجود في src/mailtemplates/requested-cr-approval/requested-cr-approval.html.mustache يعرض قيم changeRequestTitle و requesterName و requesterEmail التي يتحكم فيها المستخدم دون تهريب HTML (HTML escaping)، ويقوم دالة sendRequestedCRApprovalEmail بتحويل هذه القيم إلى عملية التصيير باستخدام Mustache. يمكن لعضو المشروع الذي لديه صلاحية إنشاء طلب تغيير عندما تكون بريدات الموافقة مفعّلة، أن يحقن محتوى HTML في إشعار المُوافق، مما يتيح روابط مزوّرة، أو تتبع المحتوى، أو تعديل المحتوى المرئي للبريد الإلكتروني. تم إصلاح هذه المشكلة في الإصدار 8.0.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.