CVE-2026-13083

Orta

Açıklama

Pen Drive rapor oluşturucusunda bir açık bulundu. Küme kaynaklı veriler, uygun kaçış karakterleri uygulanmadan veya temizlenmeden HTML raporlarına aktarılmaktadır. Küme yöneticisi yetkilerine sahip bir saldırgan, küme nesnelerine (ClusterVersion spec.channel gibi) saklanmış bir siteler arası betik çalıştırma (XSS) yükü yerleştirerek, oluşturulan HTML raporunu açan herhangi bir kullanıcının tarayıcısında bu kodun çalışmasını sağlayabilir.

ÖnemOrta

CVSS6.9

İstismar olasılığı—

Ürün

Redhat Pen Drive

Yayın26 Haz 2026

İlk görülme26 Haz 2026

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

redhat pen_drive1.0.0-2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
redhat pen_drive	v < 1.0.0-2	1.0.0-2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.