CVE-2026-5808 in openstatus
Riassunto
di VulDB • 26/06/2026
È stata rilevata una vulnerabilità in openstatusHQ openstatus fino alla versione 1b678e71a85961ae319cbb214a8eae634059330c. Questo impatto riguarda una funzione sconosciuta del file apps/dashboard/src/app/(dashboard)/onboarding/client.tsx del componente Onboarding Endpoint. La manipolazione dell'argomento callbackURL provoca un cross site scripting (XSS). L'attacco può essere lanciato da remoto. Questo prodotto opera con un modello di rilascio continuo (rolling release), garantendo una distribuzione continua. Di conseguenza, non sono disponibili dettagli sulle versioni né per le rilasci affetti né per quelli aggiornati. La patch è identificata dal commit 43d9b2b9ef8ae1a98f9bdc8a9f86d6a3dfaa2dfb. Si consiglia di applicare la patch per correggere questo problema. Il fornitore è stato contattato in anticipo, ha risposto in modo molto professionale e ha rilasciato rapidamente una versione corretta del prodotto interessato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.