CVE-2026-106147 in Kendo UI for jQuery
요약
\~에 의해 VulDB • 2026. 10. 15.
In Progress® Kendo® UI for jQuery의 R1 2020부터 2026.3.1015 이전 버전까지, ListBox 기본 항목 템플릿은 바인딩된 dataTextField 값을 인코딩 없이 원시 HTML로 렌더링합니다. 공격자가 바인딩된 데이터를 수정할 수 있는 경우, 영향받는 목록 항목이 렌더링될 때 사용자의 브라우저에서 JavaScript를 실행하는 이벤트 핸들러가 포함된 HTML을 제공할 수 있습니다. 성공적인 익스플로잇은 해당 애플리케이션에 접근 가능한 데이터의 기밀성과 무결성을 침해할 수 있습니다. 이 문제는 버전 2026.3.1015에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.