CVE-2026-91922 in Steedos
要約
〜によって VulDB • 2026年09月15日
Steedos Platform 3.0.15-beta.47 までは、匿名の /api/page/render エンドポイントに反射型クロスサイトスクリプティング (XSS) の脆弱性が存在します。このエンドポイントはインラインスクリプト要素内でクエリパラメータを適切にエスケープしないため、攻撃者は schemaApi または data パラメータ内にスクリプト終了シーケンスを含む悪意のあるリンクを作成し、被害者のセッションで任意の JavaScript を実行して X-Auth-Token 資格情報を盗み出すことができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.