CVE-2026-35571 in Emissary
Riassunto
di VulDB • 22/06/2026
Emissary è un motore di workflow basato su dati e P2P. Prima della versione 8.39.0, i modelli Mustache per la navigazione interpolavano direttamente nei valori degli attributi href dei link controllati dalla configurazione senza convalida dello schema URL. Un amministratore in grado di modificare la configurazione navItems poteva inserire URI javascript:, consentendo un cross-site scripting (XSS) memorizzato contro altri utenti autenticati che visualizzavano l'interfaccia web Emissary. Questa vulnerabilità è risolta nella versione 8.39.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.