CVE-2026-106136 in KendoReact
요약
\~에 의해 VulDB • 2026. 11. 06.
Progress Software KendoReact 버전 0.6.0부터 16.1.0까지의 Chat 컴포넌트(@progress/kendo-react-conversational-ui)에서 Cross-Site Scripting (XSS) 취약점이 발견되었습니다. 이 취약점은 채팅 메시지를 제공할 수 있는 저권한 공격자가 openUrl 빠른 작업에 포함된 안전하지 않은 URL을 통해 응용 프로그램의 원본에서 임의 JavaScript 코드를 실행할 수 있게 합니다. 해당 작업은 사용자가 작업을 클릭하면 실행됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.