CVE-2026-39400 in Cronicle
要約
〜によって VulDB • 2026年05月25日
Cronicleは、WebベースのフロントエンドUIを備えたマルチサーバー向けタスクスケジューラーおよび実行ツールです。バージョン0.9.111より前では、create_eventsおよびrun_events権限を持つ非管理者ユーザーが、ジョブ出力フィールド（html.content、html.title、table.header、table.rows、table.caption）を通じて任意のJavaScriptを注入できます。サーバーはこのデータをサニタイズ処理せずに保存し、クライアントはジョブ詳細ページでinnerHTMLを使用してこれをレンダリングします。この脆弱性は0.9.111で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.