CVE-2026-115993
ŚrednieCVSS 6.8Streszczenie
W wersji v1.3-beta aplikacji Cervantes występuje podatność typu Stored XSS w polu „Notes” w sekcji Checklists. Atakujący może zapisać złośliwy kod, który następnie zostanie wykonany w przeglądarce innego użytkownika z podwyższonymi uprawnieniami.
Ocena ryzyka
Może to prowadzić do przejęcia sesji użytkownika o wyższych uprawnieniach i wykonania działań w jego imieniu, co stanowi poważne zagrożenie dla poufności i integralności danych.
Rekomendacja
Zaktualizuj Cervantes do wersji nowszej niż v1.3-beta, jeśli jest dostępna, lub wdroż dodatkowe mechanizmy walidacji i sanityzacji danych wejściowych w polu „Notes”.
Inne podatności w Cervantes
Zobacz wszystkie- CVE-2026-115998Średnie
Podatność IDOR w Cervantes w wersji v1.3-beta pozwala uwierzytelnionemu atakującemu na dostęp do wrażliwych ustaleń, szczegółów proof-of-concept, poświadczeń i informacji o klientach z projektów, do których nie należy. Dodatkowo atakujący może modyfikować statusy ustaleń i przenosić je do własnych projektów, naruszając poufność i integralność danych.
- CVE-2026-115994Średnie
Podatność BOLA w Cervantes w wersji v1.3-beta pozwala atakującemu na modyfikację lub usunięcie celów należących do innych projektów bez autoryzacji, naruszając integralność zakresów testów penetracyjnych, wyników i powiązanych raportów bezpieczeństwa.
- CVE-2026-115975Wysokie
W komponencie JiraController w Cervantes w wersji v1.3-beta występuje nieprawidłowa kontrola dostępu, która może pozwolić atakującemu na tworzenie, edycję lub usuwanie zgłoszeń Jira dla podatności w innych projektach. Luka wynika z niewystarczającej weryfikacji uprawnień.
Oryginalny opis (angielski, źródło NVD)
Stored XSS vulnerability in the “Notes” field of the Checklists in Cervantes version v1.3-beta could allow an attacker to execute arbitrary code in another user's browser with elevated privileges
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS