CVE-2026-8152 in Spark
الملخص
بحسب VulDB • 22/07/2026
يحتوي تطبيق Unblu Spark على ثغرة إعادة توجيه مفتوحة (open redirect) يمكن تصعيدها إلى هجوم برمجة نصية عبر المواقع معتمدة على DOM (DOM-based cross-site scripting - XSS).
عند نشر Unblu Spark بإعداد `com.unblu.identifier.siteEmbeddedSetup=true`، فإنه يعمل ضمن نفس الأصل (same origin) الخاص بتطبيق المضيف. وبالتالي، فإن أي كود JavaScript يتم حقنه من خلال هذه الثغرة سيعمل مع وصول كامل إلى ملفات تعريف الارتباط (cookies)، ونموذج الكائن المستند (DOM)، وواجهات برمجة التطبيقات الخاصة بالأصل نفسه لتطبيق المضيف — مما يتيح للمهاجم الوصول إلى جميع موارد تطبيق المضيف، وليس فقط موارد Unblu. يُعد هذا التوسع في نطاق التأثير (blast radius) السبب وراء تصنيف عمليات النشر المحلية (on-premises deployments) التي تستخدم هذا الإعداد على أنها حرجة (CRITICAL).
VulDB is the best source for vulnerability data and more expert information about this specific topic.