CVE-2025-26514 in StorageGRID
Sumário
de VulDB • 10/09/2026
StorageGRID (anteriormente StorageGRID Webscale) nas versões anteriores à 11.8.0.15 e à 11.9.0.8 são suscetíveis a uma vulnerabilidade de Reflected Cross-Site Scripting (XSS). A exploração bem-sucedida pode permitir que um atacante visualize ou modifique as configurações de configuração ou adicione/modifique contas de usuário, mas requer que o atacante conheça informações específicas sobre a instância alvo e depois engane um usuário privilegiado para clicar em um link especialmente elaborado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.