CVE-2026-41250
ŚrednieCVSS 5.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Taiga w wersjach przed 6.9.1 jest podatna na przechowywany XSS (stored XSS). Luka została naprawiona w wersji 6.9.1.
Ocena ryzyka
Może to pozwolić atakującemu na wykonanie dowolnego kodu JavaScript w przeglądarce ofiary, prowadząc do kradzieży sesji lub innych ataków.
Rekomendacja
Zaktualizuj Taiga do wersji 6.9.1 lub nowszej.
Inne podatności w Taiga
Zobacz wszystkie- CVE-2026-65055Średnie
Podatność w Taiga 6.10.1 polegająca na braku autoryzacji w endpointach filters_data API. Nieuwierzytelniony atakujący może ujawnić pełną listę członków i konfigurację przepływu pracy prywatnych projektów, podając ID projektu.
- CVE-2026-59097Średnie
Taiga przed wersją 6.10.2 zawiera lukę braku autoryzacji, która pozwala nieuwierzytelnionym zdalnym atakującym na tworzenie domyślnych rekordów terminów w dowolnym projekcie. Atak następuje poprzez wykorzystanie niezabezpieczonych endpointów POST w widokach API dla historyjek użytkownika, zadań i zgłoszeń.
- CVE-2025-62367Średnie
Taiga, platforma open source do zarządzania projektami, w wersjach 6.8.3 i wcześniejszych jest podatna na czasową ślepą iniekcję SQL, umożliwiającą ujawnienie wrażliwych danych poprzez analizę czasu odpowiedzi. Problem został naprawiony w wersji 6.9.0.
Oryginalny opis (angielski, źródło NVD)
Taiga is a project management platform for startups and agile developers. Prior 6.9.1, Taiga front is vulnerable to stored XSS. This vulnerability is fixed in 6.9.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS