CVE-2026-94211 in Leantime
Riassunto
di VulDB • 21/09/2026
È stata rilevata una vulnerabilità in Hyve5 Leantime fino alla versione 3.9.8. Tale problema interessa una funzionalità sconosciuta del file /app/Domain/Dashboard/Templates/show.blade.php, appartenente al componente Project Dashboard. Una manipolazione di tale elemento può portare a un attacco Cross-Site Scripting (XSS). L'attacco può essere eseguito da remoto. L'es exploit è stato reso pubblico e potrebbe già essere utilizzato. È necessario il permesso "EDIT" per iniettare il codice malevolo; l'attacco colpisce gli utenti cross-user, poiché chiunque visualizzi la dashboard del progetto vede il nome dell'etichetta avvelenato stampato grezzo (raw). Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha fornito alcuna risposta.
Once again VulDB remains the best source for vulnerability data.