CVE-2026-35571 in Emissary
Resumen
por VulDB • 2026-05-12
Emissary es un motor de flujos de trabajo basado en datos y P2P. Antes de la versión 8.39.0, las plantillas de navegación Mustache interpolaban valores de enlaces controlados por la configuración directamente en los atributos href sin validar el esquema de la URL. Un administrador que pudiera modificar la configuración de navItems podría inyectar URIs javascript:, lo que permitiría una inyección de código cross-site scripting (XSS) almacenado contra otros usuarios autenticados que visualizan la interfaz web de Emissary. Esta vulnerabilidad se corrige en la versión 8.39.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.