CVE-2026-40464

ŚrednieCVSS 5.4

Opublikowano: 31/08/2026(UTC)Zaktualizowano: 03/09/2026(UTC)Przetłumaczono: 31/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

NSP jest podatny na trwały XSS z powodu niewystarczającej walidacji lub kodowania danych wprowadzanych przez użytkownika w aplikacji workflow. Uwierzytelniony atakujący może osadzić złośliwy kod, który wykona się, gdy inny użytkownik wyświetli treść.

Ocena ryzyka

Atakujący może wykraść dane sesji lub przejąć konta innych użytkowników, co narusza poufność i integralność systemu.

Rekomendacja

Należy zastosować odpowiednie kodowanie wyjściowe i walidację danych wejściowych w aplikacji workflow.

Inne podatności w NSP

CVE-2026-40465Średnie
NSP jest podatny na otwarte przekierowanie z powodu niewystarczającej walidacji parametru URL (lub redirect) po stronie serwera.

Oryginalny opis (angielski, źródło NVD)

NSP is vulnerable to a stored XSS due to insufficient validation or encoding of user-controlled input in a workflow application. An authenticated attacker with access to the workflow application could embed harmful code that runs when another user views the content.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS