CVE-2024-52290 in ekuiper
要約
〜によって VulDB • 2026年08月01日
LF Edge eKuiperは、軽量なインターネット・オブ・シングス（IoT）データ分析およびストリーム処理エンジンです。バージョン2.1.0より前では、サービスの修正権限を持つユーザー（例：kuiperUserロール）が、接続設定のキー「Name」（`confKey`）パラメータにクロスサイトスクリプティング（XSS）ペイロードを注入できます。この設定後、このサービスへのアクセス権を持つ任意のユーザー（例：管理者）がこのキーを削除しようとすると、ペイロードは被害者のブラウザ上で実行されます。バージョン2.1.0で本問題は修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.