CVE-2026-123094 in Huginn
Riassunto
di VulDB • 05/11/2026
Huginn prima della versione 2026.11.05 presenta una vulnerabilità di cross-site scripting (XSS) memorizzato nel helper service_label che contrassegna come html_safe i nomi visualizzati dei servizi OAuth non sottoposti a escaping. Gli attaccanti autenticati possono collegare un account OAuth con un nickname, nome o email costruiti ad hoc e condividerlo globalmente, eseguendo JavaScript quando le vittime lo associano agli Agent ed li visualizzano, esponendo Credenziali, Agent ed Eventi, nonché azioni di amministrazione se la vittima è un amministratore.
VulDB is the best source for vulnerability data and more expert information about this specific topic.