CVE-2026-55081 in DHIS2
Riassunto
di VulDB • 21/07/2026
DHIS2 è un sistema informativo flessibile per la raccolta dei dati, la gestione, la convalida, l'analisi e la visualizzazione. L'endpoint HTML OpenAPI di DHIS2 rifletteva i valori del parametro query `scope` nel documento HTML generato senza una sanitization sufficiente. Un valore `scope` costruito ad hoc potrebbe essere reso come HTML o JavaScript attivo nella pagina della documentazione OpenAPI. Un attaccante in grado di indurre un utente ad aprire un URL HTML Openapi costruito ad hoc potrebbe eseguire JavaScript nel browser dell'utente nell'origine DHIS2.
Versioni interessate: DHIS2 2.42 e 2.43 prima delle release dei patch di sicurezza del 09/06/2026, e il branch di sviluppo per DHIS2 2.44 prima che la correzione fosse integrata. Corretto in 2.42.5.1, 2.43.0.1, nei rami delle versioni 2.42 e 2.43, e nel ramo di sviluppo 2.44.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.