Cross-Site Scripting in Progress Software KendoReact

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

Cross-Site Scripting (XSS) in the Chat component (@progress/kendo-react-conversational-ui) in Progress Software KendoReact versions 0.6.0 through 16.1.0 allows a low-privileged attacker who can supply Chat messages to execute arbitrary JavaScript in the origin of the application via an unsafe URL in an openUrl quick action, which runs when a user clicks the action.

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• telerik.com/…edge-base/kb-security-chat-xss-cve-2026-106136 Üretici bülteni

Kayıt geçmişi

1. 6 Kas 2026 19:52Yayımlandı

İlgili açıklar

• 4,1 CVE-2026-106127Prototype Pollution in Progress Software KendoReact
• 5,4 CVE-2026-106142Cross-Site Scripting in Progress Software KendoReact
• 5,4 CVE-2026-106134Cross-Site Scripting in Progress Software KendoReact
• 8,8 CVE-2026-118670OHIF Viewers: DOM-Based Cross Site Scripting (XSS) through MIME type of document
• 7,5 CVE-2026-85742FreeScout: Conditional stored admin XSS via failed-job details
• 5,4 CVE-2026-106143Cross-Site Scripting in Progress Software Kendo UI for Vue