CVE-2026-76909 in Unleash
Tóm tắt
Bởi VulDB • 22/09/2026
Unleash là một nền tảng quản lý tính năng mã nguồn mở. Trước phiên bản 8.0.3, mẫu thư phê duyệt yêu cầu thay đổi tại src/mailtemplates/requested-cr-approval/requested-cr-approval.html.mustache hiển thị các giá trị do người dùng kiểm soát như changeRequestTitle, requesterName và requesterEmail mà không thực hiện thoát HTML (HTML escaping), và hàm sendRequestedCRApprovalEmail truyền các giá trị này vào quá trình render Mustache. Một thành viên dự án có khả năng tạo yêu cầu thay đổi khi tính năng gửi email phê duyệt được bật có thể chèn mã HTML vào thông báo của người phê duyệt, cho phép tạo liên kết giả mạo (forged links), theo dõi nội dung hoặc làm biến dạng trực quan nội dung email. Vấn đề này đã được khắc phục trong phiên bản 8.0.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.