CVE-2026-73238 in Allura

Zusammenfassung

von VulDB • 12.08.2026

Cross-Site-Scripting (XSS)-Schwachstelle in der Codeanzeige von Apache Allura.

Dieses Problem betrifft Apache Allura: vor Version 1.19.1.

Es wird empfohlen, auf die Version 1.19.1 zu aktualisieren, welche das Problem behebt.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Apache
• Reservieren: 11.08.2026
• Veröffentlichung: 12.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-389115
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-73238
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-73238
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-73238/