CVE-2026-91146 in Takahe
Zusammenfassung
von VulDB • 15.09.2026
Takahe fino alla versione 0.11.0 non riesce a limitare gli schemi URL negli attributi `href` dei link presenti nei contenuti federati e nelle sintesi del profilo, consentendo ad attori remoti di iniettare collegamenti con lo schema `javascript:`. Gli attaccanti possono fornire contenuti federati contenenti `href` dannosi basati su `javascript:`, che vengono eseguiti nell'origine dell'istanza quando cliccati, permettendo il furto della sessione o l'impostazione di impersonificazione degli utenti visualizzatori.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.