CVE-2026-118247

Nome do Software Vulnerável e Versões Afetadas Highcharts Dashboards versões anteriores a 4.2.2 Highcharts Grid Pro versões anteriores a 3.2.0

Description Os gravadores de célula única do Highcharts DataTable utilizam um ID de coluna não confiável como chave sem rejeitar proto ou constructor. Isso permite que um invasor que controle o ID da coluna grave valores indexados por inteiros no Object.prototype ou no construtor Object. Isso ocorre por meio da função DataTable.setCell(), incluindo o write-back do conector do Dashboards e os caminhos de edição do Grid Pro. No Dashboards, a gravação é alcançada via write-back do conector do componente, habilitado por allowConnectorUpdate, que recebe o ID da coluna de columnAssignment. No Grid Pro, é acessível através da edição de células ou da API pública DataTable. Esses valores herdados afetam a leitura de arrays e objetos e a enumeração for-in em toda a página, o que pode alterar o fluxo de controle da aplicação ou interromper a renderização.

Recommendations Atualize o Highcharts Dashboards para a versão 4.2.2. Atualize o Highcharts Grid Pro para a versão 3.2.0. Remova as chaves inseguras proto e constructor dos dados de coluna não confiáveis antes que sejam passados para um grid, board ou DataTable. Corrija os métodos DataTable.prototype.setCell(), DataTable.prototype.changeColumnId() e DataTable.prototype.setColumns() para rejeitar proto e constructor como IDs de coluna.