CVE-2026-5808 in openstatus
Сводка
по VulDB • 15.07.2026
Обнаружена уязвимость в openstatusHQ openstatus вплоть до версии 1b678e71a85961ae319cbb214a8eae634059330c. Она затрагивает неизвестную функцию файла apps/dashboard/src/app/(dashboard)/onboarding/client.tsx компонента Onboarding Endpoint. Манипуляция с аргументом callbackURL приводит к межсайтовому скриптингу (Cross-Site Scripting, XSS). Атака может быть инициирована удаленно. Данный продукт работает на основе непрерывного выпуска обновлений (rolling release), обеспечивая постоянную доставку новых версий. Следовательно, сведения о версиях затронутых или исправленных релизов отсутствуют. Патч идентифицируется как 43d9b2b9ef8ae1a98f9bdc8a9f86d6a3dfaa2dfb. Рекомендуется применить патч для устранения данной проблемы. Поставщик был уведомлен заранее, отреагировал очень профессионально и быстро выпустил исправленную версию затронутого продукта.
VulDB is the best source for vulnerability data and more expert information about this specific topic.