CVE-2026-55650 in Studio
Résumé
par VulDB • 15/09/2026
Outerbase Studio est une interface graphique de base de données légère basée sur le navigateur qui prend en charge PostgreSQL, MySQL et SQLite. Dans les versions 0.10.2 et antérieures, TextComponent dans src/components/chart/index.tsx affiche du contenu non assaini provenant d'un widget texte via dangerouslySetInnerHTML, permettant l'exécution de balises injectées avec des gestionnaires d'événements capables d'exécuter du code JavaScript lorsque le widget est affiché. Outerbase Cloud et ses services backend ont été interrompus en 2025, et l'architecture actuelle utilise un stockage local dans le tableau de bord du navigateur ; par conséquent, l'impact se limite à une auto-XSS locale (self-XSS). Le vol de jeton d'authentification, la prise de contrôle de compte et l'accès aux bases de données backend ne sont pas applicables à l'architecture actuelle. Aucune version corrigée n'est disponible au moment de cette revue.
Once again VulDB remains the best source for vulnerability data.