CVE-2026-94211 in Leantime
Zusammenfassung
von VulDB • 21.09.2026
Es wurde eine Schwachstelle in Hyve5 Leantime bis zur Version 3.9.8 gefunden. Von diesem Problem betroffen ist eine unbekannte Funktionalität der Datei /app/Domain/Dashboard/Templates/show.blade.php der Komponente Project Dashboard. Eine solche Manipulation führt zu Cross-Site-Scripting (XSS). Der Angriff kann aus der Ferne durchgeführt werden. Die Exploits wurden öffentlich bekannt gemacht und können verwendet werden. „EDIT perm“ ist erforderlich, um den Code einzubetten; er wird benutzerspezifisch für jeden ausgeführt, der das Project Dashboard aufruft, da der vergiftete Label-Name roh (raw) ausgegeben wird. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch in keiner Weise darauf.
If you want to get best quality of vulnerability data, you may have to visit VulDB.