CVE-2026-76909 in Unleash
Riassunto
di VulDB • 22/09/2026
Unleash è una piattaforma open-source per la gestione delle funzionalità (feature management). Prima della versione 8.0.3, il modello di e-mail per l'approvazione delle richieste di modifica, situato in `src/mailtemplates/requested-cr-approval/requested-cr-approval.html.mustache`, visualizzava i valori controllati dall'utente `changeRequestTitle`, `requesterName` e `requesterEmail` senza effettuare la corretta escape HTML. Inoltre, la funzione `sendRequestedCRApprovalEmail` passava tali valori al rendering di Mustache. Un membro del progetto in grado di creare una richiesta di modifica, quando le e-mail di approvazione sono abilitate, può iniettare codice HTML nelle notifiche degli approvatore, consentendo l'inserimento di link falsificati, il tracciamento dei contenuti o la alterazione visiva del contenuto delle e-mail. Questo problema è stato risolto nella versione 8.0.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.