CVE-2026-44696
Açıklama
OpenProject, açık kaynaklı ve web tabanlı bir proje yönetim yazılımıdır. 17.4.0 sürümünden önce, OpenProject'in zengin metin (markdown) işleme hattı, satır içi stil temizleme işlemi için Sanitize::Config::RELAXED[:css] kullanmaktadır. Bu yapılandırma, izin verilen HTML öğelerindeki (figure, img, table, th, tr, td) stil özniteliklerinde temel olarak tüm CSS özelliklerine izin verir. Bu durum, biçimlendirilebilir metin alanlarına (iş paketi açıklamaları, yorumlar, proje açıklamaları, haberler) yazma erişimi olan herhangi bir kimliği doğrulanmış kullanıcının CSS enjekte etmesine olanak tanır. Bu güvenlik açığı 17.4.0 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| opf openproject | < 17.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.