CVE-2026-44541— Fides 跨站脚本漏洞
Possible ATT&CK Techniques 3AI
T1059.007 · JavaScript T1505.003 · Web Shell T1189 · Drive-by Compromise新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-44541の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Fides: DOM-based XSS vulnerability in fides.js via fides_description override
ソース: NVD (National Vulnerability Database)
脆弱性説明
Fides is an open-source privacy engineering platform. From version 2.33.0 to before version 2.84.5, there is a DOM-based XSS vulnerability in fides.js via the fides_description override. This issue has been patched in version 2.84.5.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Fides 跨站脚本漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Fides是Ethyca开源的一个开源隐私工程平台，用于管理运行时环境中数据隐私请求的实现以及代码中隐私法规的执行。 Fides 2.33.0版本至2.84.5之前版本存在跨站脚本漏洞，该漏洞源于fides.js中的fides_description覆盖存在基于DOM的跨站脚本漏洞。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2026-44541の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-44541のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-44541 厂商安全公告 (1)
CVE-2026-44541 厂商页面 (1)
- 🔗 Release v2.84.5 · ethyca/fides · GitHubx_refsource_MISC
IV. 関連脆弱性
同じ製品: fides
- CVE-2026-42303
Fides: Privacy Request Identity Verification Bypass Vulnerab - CVE-2025-57817
Fides Webserver API is Vulnerable to OAuth Client Privilege - CVE-2025-57816
Fides Webserver API Rate Limiting Vulnerability in Proxied E - CVE-2025-57766
Fides's Admin UI User Password Change Does Not Invalidate Cu - CVE-2025-57815
Fides Lacks Brute-Force Protections on Authentication Endpoi
同じベンダー: ethyca
- CVE-2026-42303
Fides: Privacy Request Identity Verification Bypass Vulnerab - CVE-2025-57817
Fides Webserver API is Vulnerable to OAuth Client Privilege - CVE-2025-57816
Fides Webserver API Rate Limiting Vulnerability in Proxied E - CVE-2025-57766
Fides's Admin UI User Password Change Does Not Invalidate Cu - CVE-2025-57815
Fides Lacks Brute-Force Protections on Authentication Endpoi
同じ弱点: CWE-79
- CVE-2026-10570
Sympl Repeater for ACF and Elementor <= 2.3 - Authenticated - CVE-2026-12041
Chatra Live Chat + ChatBot + Cart Saver <= 1.0.12 - Authenti - CVE-2026-11798
Social Share, Social Login and Social Comments Plugin <= 7.1 - CVE-2026-55437
Coder vulnerable to stored HTML injection via workspace agen - CVE-2026-55592
Dashy: XSS in workspace url parameter
V. CVE-2026-44541へのコメント
まだコメントはありません