CVE-2026-54049
Açıklama
Sakai bir İş Birliği ve Öğrenme Ortamıdır (CLE). 23.0 ile 23.5 öncesi sürümler ile 25.0 ile 25.3 öncesi sürümlerde, Sakai Conversations aracı konu ve gönderi mesajlarını HTML temizleme işlemi yapmadan saklamakta ve ön uç bunları LitElement'in unsafeHTML() direktifini kullanarak işlemetektedir; bu durum saklanan siteler arası betik çalıştırmaya (XSS) yol açmaktadır. Conversations aracının etkin olduğu bir siteye erişimi olan herhangi bir kimliği doğrulanmış kullanıcı, söz konusu konuyu veya gönderiyi görüntüleyen diğer tüm kullanıcıların tarayıcılarında çalışan rastgele HTML ve JavaScript enjekte edebilir. Bu sorun 23.5, 25.3 ve 26.0 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| org.sakaiproject.conversations:sakai-conversations-implMaven | 23.0 ≤ v ≤ 23.3 | — |
| org.sakaiproject.kernel:sakai-kernel-implMaven | 23.0 ≤ v ≤ 23.3 | — |
| org.sakaiproject.rubrics:rubrics-implMaven | 23.0 ≤ v ≤ 23.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.