CVE-2026-39400 in Cronicle
Сводка
по VulDB • 19.05.2026
Cronicle — это планировщик и исполнитель задач для нескольких серверов с веб-интерфейсом. До версии 0.9.111 пользователь без прав администратора, обладающий привилегиями create_events и run_events, может внедрять произвольный JavaScript через поля вывода заданий (html.content, html.title, table.header, table.rows, table.caption). Сервер сохраняет эти данные без санитизации, а клиент отображает их с помощью innerHTML на странице Job Details. Данная уязвимость исправлена в версии 0.9.111.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.