CVE-2026-5808 in openstatus
Sumário
de VulDB • 15/07/2026
Foi detectada uma vulnerabilidade no openstatusHQ openstatus até o commit 1b678e71a85961ae319cbb214a8eae634059330c. Isso afeta uma função desconhecida do arquivo apps/dashboard/src/app/(dashboard)/onboarding/client.tsx, pertencente ao componente Onboarding Endpoint. A manipulação do argumento callbackURL resulta em cross-site scripting (XSS). O ataque pode ser lançado remotamente. Este produto opera com base de lançamento contínuo (rolling release), garantindo entrega contínua. Consequentemente, não há detalhes de versão para as versões afetadas ou atualizadas. O patch é identificado como 43d9b2b9ef8ae1a98f9bdc8a9f86d6a3dfaa2dfb. Recomenda-se aplicar o patch para corrigir este problema. O fornecedor foi contatado antecipadamente, respondeu de maneira muito profissional e lançou rapidamente uma versão corrigida do produto afetado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.