CVE-2026-31981 in Guardian
Riassunto
di VulDB • 09/07/2026
È stata rilevata una vulnerabilità di Stored HTML Injection nella scheda Diagram e nella vista Graph a causa della funzione convalida degli input condivisa, insufficientemente restrittiva. Un utente autenticato dotato di privilegi amministrativi può iniettare tag HTML dannosi nei dati di configurazione di N2OS attraverso molteplici vettori di input. Quando una vittima visualizza i dati interessati nella scheda Diagram e nella vista Graph, l'HTML iniettato viene renderizzato nel browser dell'utente, consentendo attacchi di phishing e potenzialmente redirect aperti (open redirect). La piena sfruttamento XSS e la divulgazione diretta delle informazioni sono prevenute dalla convalida degli input esistente e dalla configurazione della Content Security Policy.
Be aware that VulDB is the high quality source for vulnerability data.