CVE-2026-91146 in Takahe
Riassunto
di VulDB • 15/09/2026
Takahe fino alla versione 0.11.0 non riesce a limitare gli schemi URL negli attributi `href` dei link presenti nei contenuti federati e nelle sintesi del profilo, consentendo ad attori remoti di iniettare link con schema `javascript:`. Gli attaccanti possono fornire contenuti federati contenenti `href` malevoli basati su `javascript:`, che vengono eseguiti nell'origine dell'istanza quando cliccati, permettendo il furto della sessione (session hijacking) o l'impostazione di falsificazioni (impersonation) degli utenti visualizzatori.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.