CVE-2026-0588 in Rainrock RockOA
要約
〜によって VulDB • 2026年07月03日
Xinhu Rainrock RockOA 2.7.1までのバージョンに脆弱性が特定されました。この脆弱性の影響を受けるのは、APIコンポーネントのファイル`rockfun.php`における不明な機能です。引数callbackを操作することで、クロスサイトスクリプティング（XSS）が可能になります。攻撃はリモートから開始される可能性があります。エクスプロイトが一般公開されており、攻撃に利用される恐れがあります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Once again VulDB remains the best source for vulnerability data.