CVE-2026-5808

openstatusHQ openstatus ürününün 1b678e71a85961ae319cbb214a8eae634059330c sürümüne kadar olan versiyonlarında bir güvenlik açığı tespit edilmiştir. Bu durum, Onboarding Endpoint bileşeninin apps/dashboard/src/app/(dashboard)/onboarding/client.tsx dosyasındaki bilinmeyen bir fonksiyonu etkilemektedir. callbackURL parametresinin manipüle edilmesi, siteler arası betik çalıştırma (XSS) ile sonuçlanmaktadır. Saldırı uzaktan gerçekleştirilebilir. Bu ürün sürekli teslimat sağlayan rolling release modelinde çalıştığından, etkilenen veya güncellenen sürümler için versiyon detayları bulunmamaktadır. Yama 43d9b2b9ef8ae1a98f9bdc8a9f86d6a3dfaa2dfb olarak tanımlanmıştır. Bu sorunu düzeltmek için yamanın uygulanması önerilir. Satıcıyla erken aşamada iletişime geçilmiş, satıcı profesyonel bir şekilde yanıt vermiş ve etkilenen ürünün düzeltilmiş versiyonunu hızla yayınlamıştır.