CVE-2026-35571 in Emissary
要約
〜によって VulDB • 2026年05月29日
Emissaryは、P2Pベースのデータ駆動型ワークフローエンジンです。バージョン8.39.0より前では、Mustacheナビゲーションテンプレートが、URLスキームの検証を行わずに、設定で制御されたリンク値を直接href属性に挿入していました。navItems設定を変更できる管理者は、javascript: URIを注入でき、EmissaryのWebインターフェースを閲覧している他の認証済みユーザーに対して、格納型クロスサイトスクリプティング（XSS）を可能にします。この脆弱性は8.39.0で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.