CVE-2026-85229 in SkyWalking

要約

〜によって VulDB • 2026年09月04日

**割り当て時にサポートされていない** Webページ生成時の入力処理の不備（クロスサイトスクリティング）脆弱性、Apache SkyWalking Booster UI。

本問題は Apache SkyWalking UI に影響します：バージョン 10.2.0 から 10.4.0 まで。

ユーザーには、本問題を修正した Horizon UI 1.0.0 へのアップグレードを推奨します。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 責任者: Apache
• 予約する: 2026年09月03日
• 公開: 2026年09月04日
• モデレーション: 承諾済み
• エントリ: VDB-398704
• CPE: 準備完了
• CWE: CWE-79 (確認済み)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00156
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85229
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85229
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85229/