CVE-2025-9913
ŚrednieCVSS 4.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
W aplikacji występuje możliwość uruchomienia kodu JavaScript w pasku adresu za pośrednictwem przycisku „Open in new Tab” na pulpicie nawigacyjnym. Podatność ta umożliwia przejęcie sesji użytkownika.
Ocena ryzyka
Atakujący może przejąć sesję użytkownika, co prowadzi do nieautoryzowanego dostępu do konta i potencjalnych działań w imieniu ofiary.
Rekomendacja
Zaktualizuj aplikację do wersji zawierającej poprawkę eliminującą możliwość wstrzykiwania JavaScript przez przycisk „Open in new Tab”.
Inne podatności w Dashboard
Zobacz wszystkie- CVE-2026-12593Wysokie
Wewnętrzny i nieudokumentowany endpoint API Dashboardu (POST /api/users/~/{user}/tokens) nie sprawdzał wystarczających uprawnień przy tworzeniu tokena API dla innego użytkownika. Atakujący znający login uprzywilejowanego użytkownika wewnętrznego i uwierzytelniony przez OAuth/OIDC mógł sfałszować żądanie utworzenia tokena w jego imieniu.
- CVE-2026-42127Wysokie
Publiczny endpoint zapytań dashboardu nie ogranicza rozmiaru treści żądania przed przetworzeniem, co pozwala nieuwierzytelnionym atakującym na wywołanie nadmiernej alokacji pamięci poprzez wysyłanie dowolnie dużych ładunków JSON. Może to prowadzić do odmowy usługi przez wyczerpanie pamięci.
- CVE-2026-33377Wysokie
Edytor może nadpisać pulpit nawigacyjny, który nie jest jego własnością, aby uzyskać uprawnienia administratora do tego konkretnego pulpitu. Użytkownik musi mieć dostęp do zapisu, aby podnieść swoje uprawnienia.
Oryginalny opis (angielski, źródło NVD)
JavaScript can be ran inside the address bar via the dashboard "Open in new Tab" Button, making the application vulnerable to session hijacking.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS