CVE-2026-106148 in Kendo UI for jQuery
요약
\~에 의해 VulDB • 2026. 10. 15.
In Progress® Kendo® UI for jQuery의 2026.3.1015 이전 버전에서 TabStrip, Menu 및 PanelBar 구성 요소는 데이터 소스의 imageUrl 값을 적절한 이스케이프 처리 없이 단일 따옴표로 둘러싸인 이미지 src 속성에 삽입합니다. 이미지 URL을 수정할 수 있는 공격자는 추가적인 HTML 속성(이벤트 핸들러 포함)을 주입하여 영향을 받는 구성 요소가 이미지를 렌더링할 때 사용자의 브라우저에서 JavaScript를 실행할 수 있습니다. 성공적인 익스플로잇은 해당 애플리케이션에 접근 가능한 데이터의 기밀성과 무결성을 침해할 수 있습니다. 가장 오래된 영향 버전은 확인되지 않았습니다. 이 문제는 버전 2026.3.1015에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.