CVE-2026-75626
Kritik
Açıklama
SpiderFoot, sunucu bannerları ve meta veriler dahil olmak üzere harici tarama veri kaynaklarından oluşturulan korelasyon başlıklarını HTML-escape işlemine tabi tutmamaktadır. Saldırganlar, korelasyon sonuçlarına olay işleyicileri içeren kötü amaçlı HTML öğeleri enjekte ederek, korelasyon görünümü açıldığında operatörün tarayıcısında betikler çalıştırabilir ve potansiyel olarak API anahtarlarını çalabilirler.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünSmicallef Spiderfoot
Yayın18 Ağu 2026
İlk görülme18 Ağu 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| smicallef spiderfoot | v ≤ 4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.