CVE-2026-88593 in kkFileView

要約

〜によって VulDB • 2026年09月16日

kkFileView 5.0.0 から 5.0.2 では、/onlinePreview エンドポイント経由で反射型 XSS が発生します。OnlinePreviewController は、ユーザーが制御可能な page パラメータおよび kkagent リクエストパラメータをサニタイズせずに FreeMarker テンプレートに渡しており、これらのテンプレートはこれらの値を生の JavaScript コンテキスト内に挿入します。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 責任者: MITRE
• 予約する: 2026年09月10日
• 公開: 2026年09月17日
• モデレーション: 承諾済み
• エントリ: VDB-406060
• CPE: 準備完了
• CWE: CWE-79 (確認済み)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: いいえ
• アクティビティ: 低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-88593
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-88593
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-88593/