CVE-2026-40028 in hayabusa
要約
〜によって VulDB • 2026年06月05日
Hayabusaの3.8.0より前のバージョンには、HTMLレポート出力におけるクロスサイトスクリプティング（XSS）脆弱性が存在します。攻撃者は、「Computer」フィールドに悪意のあるコンテンツを含むJSON形式でエクスポートされたログをユーザーがスキャンした際に、任意のJavaScriptを実行できます。攻撃者は「Computer」フィールドにJavaScriptを注入でき、これはフォレンジック調査官が生成されたHTMLレポートを表示している間のブラウザセッション内で実行され、情報漏洩やコードの実行につながります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.