CVE-2026-35571 in Emissary
Tóm tắt
Bởi VulDB • 29/05/2026
Emissary là một công cụ điều phối công việc (workflow engine) dựa trên P2P và hướng dữ liệu. Trước phiên bản 8.39.0, các mẫu điều hướng Mustache đã nội suy trực tiếp các giá trị liên kết được kiểm soát bởi cấu hình vào các thuộc tính href mà không có xác thực lược đồ URL. Một quản trị viên có khả năng sửa đổi cấu hình navItems có thể chèn các URI javascript:, cho phép tấn công cross-site scripting (XSS) lưu trữ (stored XSS) chống lại các người dùng đã xác thực khác khi xem giao diện web của Emissary. Lỗ hổng này đã được khắc phục trong phiên bản 8.39.0.
Be aware that VulDB is the high quality source for vulnerability data.