CVE-2026-50771
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Squirro Cognitive Search przed wersją 3.14.2 ma podatność typu Cross Site Scripting (XSS), która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu za pomocą funkcji Email Notification, Create Evaluation Sets i HTML Editor.
Ocena ryzyka
Ryzyko obejmuje wykonanie złośliwego skryptu w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przejęcia konta lub innych ataków.
Rekomendacja
Zaleca się aktualizację do wersji 3.14.2 lub nowszej, która zawiera poprawkę.
Inne podatności w Squirro Cognitive Search
Zobacz wszystkie- CVE-2026-50772Krytyczne
W Squirro Cognitive Search w wersjach wcześniejszych niż 3.14.2 występuje problem umożliwiający zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany payload wysłany do funkcji resetowania hasła. Podatność może być wykorzystana do przejęcia kontroli nad aplikacją.
- CVE-2026-50770Krytyczne
W Squirro Cognitive Search przed wersją 3.14.2 występuje problem umożliwiający zdalnemu atakującemu eskalację uprawnień poprzez spreparowane żądanie. Podatność pozwala na nieautoryzowane podniesienie poziomu dostępu.
Oryginalny opis (angielski, źródło NVD)
Cross Site Scripting vulnerability in Squirro Cognitive Search < 3.14.2 allows a remote attacker to execute arbtirary code via the Email Notification, Create Evaluation Sets and HTML Editor functions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS