CVE-2026-5808

openstatusHQ openstatus-ın 1b678e71a85961ae319cbb214a8eae634059330c versiyasına qədər olan hissələrində zəiflik aşkar edilmişdir. Bu, Onboarding Endpoint komponentinin apps/dashboard/src/app/(dashboard)/onboarding/client.tsx faylının naməlum funksiyasına təsir göstərir. callbackURL arqumentinin manipulyasiyası saytlararası skriptinqə (XSS) səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Bu məhsul davamlı çatdırılmanı təmin edən "rolling release" əsasında fəaliyyət göstərir. Nəticə etibarilə, təsirlənmiş və ya yenilənmiş buraxılışlar üçün versiya detalları mövcud deyil. Yamaq 43d9b2b9ef8ae1a98f9bdc8a9f86d6a3dfaa2dfb kimi müəyyən edilmişdir. Bu problemi düzəltmək üçün yamağın tətbiqi tövsiyə olunur. Vendorla erkən dövrdə əlaqə saxlanılmış, o, çox peşəkar şəkildə cavab vermiş və təsirlənmiş məhsulun düzəldilmiş versiyasını sürətlə dərc etmişdir.