CVE-2026-9056
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Znaleziono podatność na przechowywany XSS w Talend Administration Center. Atakujący z uprawnieniami do zarządzania serwerami może przechować ładunek XSS, który może zostać wyzwolony przez innego użytkownika.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce innego użytkownika, prowadząc do kradzieży sesji, danych lub eskalacji uprawnień.
Rekomendacja
Zaktualizuj Talend Administration Center do wersji, która zawiera poprawkę dla tej podatności. Ogranicz uprawnienia do zarządzania serwerami tylko do zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
A stored cross-site scripting vulnerability has been found in the Talend Administration Center. An attacker with permission to manage servers can store a XSS payload that can be triggered by a different user.