CVE-2026-8152
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Unblu Spark zawiera podatność na otwarte przekierowanie, którą można eskalować do ataku XSS opartego na DOM. Gdy komponent jest wdrożony z określoną konfiguracją, działa w tym samym pochodzeniu co aplikacja hostująca, co pozwala atakującemu na pełny dostęp do jej zasobów.
Ocena ryzyka
Ryzyko jest krytyczne dla wdrożeń on-premises z tą konfiguracją, ponieważ atakujący może przejąć ciasteczka, DOM i API aplikacji hostującej, co prowadzi do całkowitej kompromitacji.
Rekomendacja
Zaleca się natychmiastową aktualizację Unblu Spark do wersji, która usuwa tę podatność, oraz przegląd konfiguracji siteEmbeddedSetup.
Inne podatności w Unblu Spark
Zobacz wszystkie- CVE-2026-14933Wysokie
W funkcji co-browsing w Unblu Spark 7.0–7.57.7 i 8.0–8.39.2 (on-premises i cloud) nieuwierzytelniony zdalny atakujący w roli odwiedzającego może wykonać dowolny JavaScript w przeglądarce agenta uczestniczącego w sesji co-browsing, poprzez treść strony renderowaną jako HTML. JavaScript działa w kontekście i pod tożsamością sesji agenta w Agent Desk lub Single Conversation Desk. Wykorzystanie wymaga dołączenia agenta do sesji z atakującym; mobilny co-apping nie jest dotknięty.
- CVE-2026-9589Krytyczne
Brak autoryzacji w operacjach kaskadowej konfiguracji Collaboration Server w Unblu Spark 7.0 do 8.36.1-hotfix.0 (on-premises i chmura). Uwierzytelniony zdalny atakujący może odczytywać i zmieniać właściwości konfiguracji encji, do których nie ma uprawnień, w tym innych użytkowników, kont, a w Unblu Cloud także kont innych klientów.
Oryginalny opis (angielski, źródło NVD)
Unblu Spark contains an open redirect vulnerability that can be escalated to a DOM-based cross-site scripting (XSS) attack. When Unblu Spark is deployed with com.unblu.identifier.siteEmbeddedSetup=true, it runs in the same origin as the host application. Any JavaScript injected through this vulnerability therefore executes with full access to the host application's cookies, DOM, and same-origin APIs — an attacker can reach all resources of the host application, not just Unblu's. This expanded blast radius is the reason on-premises deployments using this configuration are rated CRITICAL.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS