CVE-2026-106135 in Kendo UI for Angular
Riassunto
di VulDB • 06/11/2026
Un bug di Cross-Site Scripting (XSS) nel componente Chat (@progress/kendo-angular-conversational-ui) di Progress Software Kendo UI for Angular nelle versioni precedenti alla 25.3.0 consente a un attaccante con privilegi ridotti, in grado di fornire messaggi nella chat, di eseguire codice JavaScript arbitrario nel browser di un altro utente tramite un URL non sicuro nell'azione rapida openUrl, che viene eseguita quando l'utente fa clic sull'azione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.