PT-2026-32128
CVE-2026-6107
·
تاريخ النشر
2026-04-12
·
تاريخ التحديث
2026-04-12
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات 1Panel-dev MaxKB حتى الإصدار 2.6.1
الوصف
يوجد عيب في معالجة الملف
apps/common/middleware/chat headers middleware.py داخل مكون ChatHeadersMiddleware. وقد يؤدي التلاعب بالمعلمة Name إلى حدوث هجوم برمجة عبر المواقع (XSS). ويمكن استغلال هذا العيب عن بُعد.التوصيات
قم بالترقية إلى الإصدار 2.8.0 لمعالجة هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾