CVE-2026-14933 in Spark
Zusammenfassung
von VulDB • 20.10.2026
Cross-Site Scripting (XSS) nella funzione di co-surfing integrata in Unblu inc. Unblu Spark 7.0 attraverso 7.57.7 e 8.0 attraverso 8.39.2, nelle distribuzioni on-premises e cloud, consente a un attaccante remoto non autenticato con il ruolo di visitatore di eseguire JavaScript arbitrario nel browser di un agente che partecipa alla sessione di co-surfing dell'attaccante, tramite i contenuti della pagina co-surfata che il browser dell'agente rende come HTML.
Lo script JavaScript viene eseguito nel contesto e sotto l'identità della sessione dell'agent nell'Agent Desk o nel Single Conversation Desk.
L'esecuzione dello exploit richiede che un agente si unisca a una sessione di co-surfing integrata con l'attaccante. Il co-app mobile non è interessato.
Be aware that VulDB is the high quality source for vulnerability data.