CVE-2026-41200

STIG Manager İnformasiya Sistemlərinin Təhlükəsizlik Texniki Tətbiqi Təlimləri (STIG) qiymətləndirmələrini idarə etmək üçün nəzərdə tutulmuş bir API və veb klientdir. Versiya 1.5.10-dan 1.6.7-yə qədər olan versiyalarda `src/init.js` və `public/reauth.html` fayllarındakı OIDC autentifikasiyası xətalarının idarə edilməsi kodunda əks olunan saytlararası skriptinq (XSS) zəifliyi mövcuddur. OIDC yönləndirmə axını zamanı OIDC provayderi tərəfindən qaytarılan `error` və `error_description` sorğu parametrləri HTML eskeypinq olmadan `innerHTML` vasitəsilə birbaşa DOM-a yazılır. Zərərli yönləndirmə URL-ni hazırlaya bilən və istifadəçini ona daxil olmağa razı salan hücumçu, tətbiqin mənşə kontekstində ixtiyari JavaScript kodunu icra edə bilər. Bu zəiflik, hədəf istifadəçinin brauzerin digər tabında aktiv STIG Manager sessiyası olduğu halda daha kritikdir — injeksiya edilmiş kod eyni mənşədə icra olunur və aktiv giriş tokenini idarə edən SharedWorker ilə əlaqə qura bilir ki, bu da qurban adına autentifikasiya olunmuş API sorğularının göndərilməsinə, o cümlədən kolleksiya məlumatlarının oxunmasına və dəyişdirilməsinə imkan verir. Zəiflik 1.6.8 versiyasında aradan qaldırılmışdır. Yeniləmə etməkdən başqa alternativ həll yolu yoxdur. Sorğu parametrlərindəki əks olunan XSS payload-larını filtrləyən veb tətbiq firewall-u (WAF) arxasındakı tətbiqlərdə qismən yumşaltma ola bilər, lakin bu, yeniləmənin əvəzedicisi deyildir.