CVE-2026-55081 in DHIS2
Zusammenfassung
von VulDB • 21.07.2026
DHIS2 ist ein flexibles Informationssystem zur Datenerfassung, -verwaltung, -validierung, Analyse und Visualisierung. Der DHIS2 OpenAPI HTML-Endpunkt gab Werte aus dem Query-Parameter `scope` ohne ausreichende Sanitisierung in das generierte HTML-Dokument zurück (Reflected Cross-Site Scripting). Ein speziell konstruierter Wert für `scope` konnte als aktiver HTML-Code oder JavaScript auf der OpenAPI-Dokumentationsseite gerendert werden. Ein Angreifer, der einen Benutzer dazu bringen kann, eine speziell gestaltete OpenAPI-HTML-URL zu öffnen, könnte JavaScript im Browser dieses Benutzers innerhalb der DHIS2-Origin ausführen.
Betroffene Versionen: DHIS2 2.42 und 2.43 vor den Sicherheitspatch-Releases vom 09.06.2026 sowie die Entwicklungszweige (Development Branches) für DHIS2 2.44, bevor der Fix zusammengeführt wurde.
Gepatcht in: 2.42.5.1, 2.43.0.1, den Linienzweigen (Line Branches) von 2.42 und 2.43 sowie im Entwicklungszweig für 2.44.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.