CVE-2026-9056
Orta
Açıklama
Talend Administration Center üzerinde saklı bir siteler arası betik çalıştırma (XSS) zafiyeti tespit edilmiştir. Sunucuları yönetme yetkisine sahip bir saldırgan, farklı bir kullanıcı tarafından tetiklenebilecek bir XSS yükü depolayabilir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünTalend Administration Center
Yayın20 May 2026
İlk görülme20 May 2026
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- Talend Talend Administration CenterPatch_20260123_QTAC-1883 (cumulative patch)_R2026-01_v1-8.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Talend Talend Administration Center | 8.0 ≤ v < Patch_20260123_QTAC-1883 (cumulative patch)_R2026-01_v1-8.0.1 | Patch_20260123_QTAC-1883 (cumulative patch)_R2026-01_v1-8.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.