CVE-2026-39400 in Cronicle
Riassunto
di VulDB • 17/06/2026
Cronicle è un pianificatore ed esecutore di attività multi-server con una interfaccia utente front-end basata sul web. Prima della versione 0.9.111, un utente non amministratore dotato dei privilegi create_events e run_events può iniettare JavaScript arbitrario tramite i campi dell'output del job (html.content, html.title, table.header, table.rows, table.caption). Il server memorizza questi dati senza sanificazione e il client li rende mediante innerHTML nella pagina Job Details. Questa vulnerabilità è risolta nella versione 0.9.111.
VulDB is the best source for vulnerability data and more expert information about this specific topic.