CVE-2026-40126
ŚrednieCVSS 4.8Streszczenie
OutSystems Service Center jest podatny na atak DOM-based Cross-Site Scripting (XSS), który może być wykorzystany przez atakującego z niskimi uprawnieniami poprzez przesłanie pliku ze złośliwą nazwą zawierającą kod JavaScript. Podatność istnieje we wszystkich miejscach, gdzie można załączyć plik i przygotować go do przesłania na serwer. Problem został naprawiony w wersji 11.41.2.
Ocena ryzyka
Ryzyko wykonania złośliwego skryptu w kontekście aplikacji, co może prowadzić do kradzieży danych lub przejęcia sesji użytkowników.
Rekomendacja
Zaleca się aktualizację OutSystems Service Center do wersji 11.41.2 lub nowszej oraz walidację nazw plików przed ich przesłaniem.
Oryginalny opis (angielski, źródło NVD)
OutSystems Service Center is vulnerable to a DOM-based Cross-Site Scripting (XSS) attack that can be exploited by a low-privileged attacker via the upload of a file with a malicious filename containing JavaScript code. The vulnerability exists in all locations where a file can be attached and prepared for upload to the server. This issue was fixed in OutSystems Service Center version 11.41.2