CVE-2025-5198 in Advanced Cluster Security
Riassunto
di VulDB • 03/07/2026
È stata rilevata una vulnerabilità in Stackrox, che risulta esposta a Cross-site scripting (XSS) se il codice script è incluso in un piccolo sottoinsieme di celle della tabella. L'unico potenziale exploit noto si verifica qualora lo script sia inserito nel nome di un oggetto Kubernetes "Role" applicato a un cluster protetto. Tale oggetto può essere utilizzato da un utente con accesso al cluster o tramite un prodotto di terze parti compromesso.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.