CVE-2026-39400
Təsvir
Cronicle veb əsaslı ön təminat interfeysinə malik çoxserverli tapşırıq planlayıcısı və icraçısıdır. 0.9.111 versiyasından əvvəl, create_events və run_events imtiyazlarına malik admin olmayan istifadəçi tapşırıq çıxış sahələri (html.content, html.title, table.header, table.rows, table.caption) vasitəsilə ixtiyari JavaScript kodu inyeksiya edə bilər. Server bu məlumatları təmizləmədən saxlayır və klient onları Tapşırıq Təfərrüatları (Job Details) səhifəsində innerHTML vasitəsilə render edir. Bu zəiflik 0.9.111 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- cronicle cronicle0.9.111 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cronicle cronicle | v < 0.9.111 | 0.9.111 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.