Към съдържанието
Търсене

CVE-2026-8152: Unblu inc. Unblu Spark, XSS

9.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Unblu Spark contains an open redirect vulnerability that can be escalated to a DOM-based cross-site scripting (XSS) attack. When Unblu Spark is deployed with com.unblu.identifier.siteEmbeddedSetup=true, it runs in the same origin as the host application. Any JavaScript injected through this vulnerability therefore executes with full access to the host application's cookies, DOM, and same-origin APIs — an attacker can reach all resources of the host application, not just Unblu's. This expanded blast radius is the reason on-premises deployments using this configuration are rated CRITICAL.

Засегнати продукти

  • Unblu inc. Unblu Spark: до 8.36.1; 8.36.1-hotfix.0; 8.37.0

Вид слабост

История

  • 22 юли 2026 Публикувано

Други уязвимости в Unblu inc. Unblu Spark

Първоизточници

CVE-2026-8152: Unblu inc. Unblu Spark, XSS | freedomonline.bg