CVE-2026-117494
Yüksək
Təsvir
data:image/svg+xml;base64 formatında /api/v2/ai/sessions API-na göndərilən SVG şəkillərinin emalı zamanı Saytlararası Skriptinq (XSS) zəifliyi aşkar edilmişdir. SVG daxilinə yerləşdirilmiş skript teqləri məzmun assistent pəncərəsində render edildikdə emal olunur ki, bu da JavaScript-in icrasına və göstərilən məzmunun dəyişdirilməsinə imkan verir.
CiddilikYüksək
CVSS8.3
İstismar ehtimalı—
MəhsulCloud BI Platform
Dərc27 okt 2026
İlk görülmə27 okt 2026
Zəiflik növüCWE-79Saytlararası skript (XSS)
Necə düzəltmək olar
Yeniləyin
- Sisense Cloud BI Platform27/10/2026 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Sisense Cloud BI Platform | v < 27/10/2026 | 27/10/2026 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.