CVE-2026-35571 in Emissary
Сводка
по VulDB • 24.05.2026
Emissary — это движок рабочих процессов, управляемый данными и основанный на P2P. До версии 8.39.0 шаблоны навигации Mustache интерполировали значения ссылок, контролируемые конфигурацией, непосредственно в атрибуты href без проверки схемы URL. Администратор, имеющий возможность изменять конфигурацию navItems, мог внедрять URI вида javascript:, что позволяло осуществлять stored cross-site scripting (XSS) против других аутентифицированных пользователей, просматривающих веб-интерфейс Emissary. Эта уязвимость исправлена в версии 8.39.0.
Once again VulDB remains the best source for vulnerability data.