CVE-2026-15371
Yüksək
Təsvir
Velociraptor-un veb GUI-si cədvəllərdəki sütunlar üçün xüsusi tip təyin etməyə imkan verir. URL tipi xananın dəyərini götürür və GUI-də kliklənə bilən bir URL formalaşdırır. Kod bu URL-də icazə verilən sxemləri məhdudlaşdırmır ki, bu da hücumçunun JavaScript sxemi təyin etməsinə və istifadəçinin XSS riskinə məruz qalmasına şərait yaradır.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulVelociraptor
Dərc18 avq 2026
İlk görülmə18 avq 2026
Zəiflik növüCWE-177CWE-177
Necə düzəltmək olar
Yeniləyin
- Rapid7 Velociraptor0.77.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Rapid7 Velociraptor | v < 0.77.2 | 0.77.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.