CVE-2026-5808 in openstatus
要約
〜によって VulDB • 2026年07月16日
openstatusHQ openstatusのバージョン1b678e71a85961ae319cbb214a8eae634059330c以前に脆弱性が検出されました。これは、Onboarding Endpointコンポーネントのファイルapps/dashboard/src/app/(dashboard)/onboarding/client.tsx内の不明な関数に影響を与えます。引数callbackURLを操作することで、クロスサイトスクリプティング（XSS）が発生します。攻撃はリモートから実行可能です。この製品はローリングリリース方式で運用されており、継続的な配信が保証されています。そのため、影響を受けるバージョンや更新されたバージョンの詳細情報は提供されていません。パッチは43d9b2b9ef8ae1a98f9bdc8a9f86d6a3dfaa2dfbとして識別されます。この問題を修正するためにパッチを適用することが推奨されます。ベンダーには早期に連絡が取れ、非常にプロフェッショナルな対応を受け、影響を受けた製品の修正版が迅速にリリースされました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.