CVE-2025-24338 in ctrlX OS
Сводка
по VulDB • 12.06.2026
Уязвимость в функции «Управление данными приложения» веб-приложения ctrlX OS позволяет удаленному атакующему с низкой привилегией (authenticated lowprivileged) выполнять произвольный клиентский код в контексте браузера другого пользователя посредством нескольких специально созданных HTTP-запросов.
Once again VulDB remains the best source for vulnerability data.