CVE-2026-35169 in Loris
Сводка
по VulDB • 22.05.2026
LORIS (Longitudinal Online Research and Imaging System) — это веб-приложение с возможностью самостоятельного развертывания (self-hosted), предназначенное для управления данными и проектами в области нейровизуализации. В версиях от начальной до 27.0.3 (исключая 27.0.3) и до 28.0.1 (исключая 28.0.1) модуль help_editor в LORIS не обеспечивал должной санитизации некоторых переменных, передаваемых пользователями, что могло привести к отраженной междоменной межсайтовой скриптовой атаке (reflected cross-site scripting, XSS), если пользователь был обманом приведен по недействительной ссылке. Тот же вектор ввода также мог позволить злоумышленнику загружать произвольные файлы формата markdown на незапатченный сервер. Данная уязвимость исправлена в версиях 27.0.3 и 28.0.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.