Cross-Site Scripting in Progress Software Kendo UI for Angular

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

Cross-Site Scripting (XSS) in the Chat component (@progress/kendo-angular-conversational-ui) in Progress Software Kendo UI for Angular versions prior to 25.3.0 allows a low-privileged attacker who can supply Chat messages to execute arbitrary JavaScript in another user's browser via an unsafe URL in an openUrl quick action, which runs when the user clicks the action.

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• telerik.com/…edge-base/kb-security-chat-xss-cve-2026-106135 Üretici bülteni

Kayıt geçmişi

1. 6 Kas 2026 19:47Yayımlandı

İlgili açıklar

• 4,1 CVE-2026-106144Prototype Pollution in Progress Software Kendo UI for Angular
• 5,4 CVE-2026-106141Cross-Site Scripting in Progress Software Kendo UI for Angular
• 7,6 CVE-2026-62346Wanderer: Stored XSS via waypoint.name and waypoint.icon in Elevation Profile innerHTML
• 7,6 CVE-2026-62345Stored XSS via Unsanitized waypoint.icon in Map Marker (insertAdjacentHTML)
• 8,8 CVE-2026-118670OHIF Viewers: DOM-Based Cross Site Scripting (XSS) through MIME type of document
• 7,5 CVE-2026-85742FreeScout: Conditional stored admin XSS via failed-job details