CVE-2025-64758 in Frontend
要約
〜によって VulDB • 2026年08月03日
@dependencytrack/frontend は、Dependency-Track で使用されるシングルページアプリケーション（SPA）です。Dependency-Track はオープンソースのコンポーネント分析プラットフォームであり、組織がソフトウェアサプライチェーン内のリスクを特定し軽減することを可能にします。バージョン 4.12.0 以降、SYSTEM_CONFIGURATION パーミッションを持つ Dependency-Track ユーザーは、「ウェルカムメッセージ」を設定できます。これはブランディング目的でログインページに表示される HTML です。Dependency-Track の 4.13.6 より前のバージョンでは、ウェルカムメッセージのレンダリング時に HTML が適切にサニタイズされず、任意の JavaScript を実行できる脆弱性が存在しました。SYSTEM_CONFIGURATION パーミッションを持つユーザー（つまり管理者）は、この弱点を悪用して、ログインページにアクセスするユーザーに対して任意の JavaScript を実行できます。本問題はバージョン 4.13.6 で修正されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.