CVE-2026-87752

ŚrednieCVSS 6.1

Opublikowano: 28/09/2026(UTC)Zaktualizowano: 28/09/2026(UTC)Przetłumaczono: 28/09/2026(UTC)NVD NIST

Streszczenie

Podatność typu cross-site scripting (XSS) w oprogramowaniu Agentis firmy Rolantis Information Technologies Tourism Industry and Trade Co. Ltd. wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Umożliwia atak XSS wymierzony w atrybuty HTML.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy kod do atrybutów HTML, co może prowadzić do kradzieży sesji lub wykonania niepożądanych działań w przeglądarce ofiary. Podatność dotyczy wersji Agentis od 4.44 do 4.6.

Rekomendacja

Zaktualizuj Agentis do wersji 4.6 lub nowszej. Wdróż walidację i kodowanie danych wejściowych w atrybutach HTML oraz rozważ użycie nagłówka Content-Security-Policy.

Inne podatności w Agentis

CVE-2026-100164Wysokie
Podatność polegająca na rozbieżności obserwowalnych odpowiedzi w Agentis pozwala na fingerprinting kont. Problem dotyczy wersji przed 4.8.

Oryginalny opis (angielski, źródło NVD)

Improper neutralization of input during web page generation ('cross-site scripting') vulnerability in Rolantis Information Technologies Tourism Industry and Trade Co. Ltd. Agentis allows XSS Targeting HTML Attributes. This issue affects Agentis: from 4.44 before 4.6.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS