Katalog CVE
CVE-2026-50771
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.18%
Percentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Squirro Cognitive Search przed wersją 3.14.2 ma podatność typu Cross Site Scripting (XSS), która pozwala zdalnemu atakującemu na wykonanie dowolnego kodu za pomocą funkcji Email Notification, Create Evaluation Sets i HTML Editor.
Ocena ryzyka
Ryzyko obejmuje wykonanie złośliwego skryptu w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przejęcia konta lub innych ataków.
Rekomendacja
Zaleca się aktualizację do wersji 3.14.2 lub nowszej, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Cross Site Scripting vulnerability in Squirro Cognitive Search < 3.14.2 allows a remote attacker to execute arbtirary code via the Email Notification, Create Evaluation Sets and HTML Editor functions.