CVE-2026-106150
Açıklama
2026.3.1015 öncesindeki Progress® Kendo® UI for jQuery sürümünde; 2011.2.804 versiyonundan itibaren Splitter ve Window bileşenleri ile 2013.1.319 versiyonundan itibaren Tooltip bileşeni, URL değerlerini uygun şekilde sanitize etmeden veya Window iframe başlığını encode etmeden iframe işaretlemesi oluşturmaktadır. Bu değerleri kontrol edebilen düşük yetkili bir saldırgan, bir iframe URL'sindeki kesme işareti veya özel olarak hazırlanmış bir başlık aracılığıyla JavaScript olay yöneticileri dahil olmak üzere HTML öznitelikleri enjekte edebilir. Bir kullanıcı etkilenen bileşenle etkileşime girdiğinde, enjekte edilen JavaScript kullanıcının tarayıcı bağlamında çalışarak erişilebilir verilerin gizliliğini ve bütünlüğünü tehlikeye atabilir.
Nasıl düzeltilir
- Progress Software Kendo UI for jQuery2026.3.1015 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Progress Software Kendo UI for jQuery | 2013.1.319 ≤ v < 2026.3.1015, 2011.2.804 ≤ v < 2026.3.1015 | 2026.3.1015 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.