Veille CVE

‹ Retour à la liste

CVE-2026-59788

5.7 Moyenne

Publiée le 05/10/2026 à 13:17 · Modifiée le 06/10/2026 à 17:27 · En attente d'analyse NVD · Source : security@zabbix.com

Description

The email media type OAuth form passes the Authorization endpoint value to window.open() without validating the URL scheme, so a javascript: URL is executed in the browser. This means a crafted media type configuration, deliverable as an import file, runs arbitrary JavaScript as the Super Admin who grants consent.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 5.7 Moyenne security@zabbix.com CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:A/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Faiblesses (CWE)

Références

Ailleurs