lukevella rally <4.8.0 Reset Password DOM-Based XSS via redirectTo (CVE-2026-6493)

脆弱性概要 脆弱性名称: lukevella rally 4.7.4 以下 バージョンにおける Reset Password reset-password-form.tsx redirectTo におけるクロスサイトスクリプティング 脆弱性記述: （バージョン 4.7.4 以下）において、 コンポーネント内の に問題が見つかりました。 パラメータを操作することで、クロスサイトスクリプティング（XSS）攻撃が可能になります。この脆弱性は として一意に識別されています。 CVSS スコア: 3.2 現在のエクスプロイト価格: $0-$5k CTI 興味スコア: 5.15- 影響範囲 影響を受けるコンポーネント: 影響の種類: クロスサイトスクリプティング（XSS） 影響レベル: 問題あり 攻撃方法: リモート攻撃 攻撃難易度: 容易 攻撃者の要件: 認証は不要 ユーザーインタラクション: ユーザーのインタラクションが必要 機密性への影響: なし 完全性への影響: 部分的 可用性への影響: なし 修正方針 推奨アップグレードバージョン: アップグレードリンク: GitHub その他の情報 脆弱性発見日時: 2026年4月17日 脆弱性更新日時: 2026年4月17日 脆弱性報告者: trebdj 脆弱性情報源: GitHub 脆弱性参照: - CVE: CVE-2026-6493 - GCVE: GCVE-2026-6493 - GCVE (ValDB): GCVE-100-358037 - EUVD: EUVD エクスプロイトコード エクスプロイトコード: 具体的なコードは提供されていませんが、公開された概念実証（PoC）が存在することを確認しています。 脅威インテリジェンス 興味度: 低い アクティブな行為者: なし アクティブなAPTグループ: なし タイムライン 2026年4月17日: 脆弱性の開示 2026年4月17日: ValDBエントリの作成 2026年4月17日: ValDBエントリの最終更新 出所情報 製品: GitHub 提案: GitHub ステータス: 確認済み 確認済み: はい エントリ情報 作成日時: 2026年4月17日 09:35 AM 更新日時: 2026年4月17日 07:51 PM 変更者: 2026年4月17日 09:35 AM (61), 2026年4月17日 07:51 PM (1) 完了者: なし 報告者: trebdj キャッシュID: 5:1D7:109 提出情報 受領: はい 提出: #787342: lukevella rally 4.7.5 ドメインベース型XSS、オープンリダイレクト (by trebdj) 議論 コメント: コメントなし 言語: 英語 広告 Splunk アプリ: ダウンロードリンク フッター 著作権: © 1997-2026 vuldb.com ライセンス: CC BY-NC-SA 詳細表示: はい プール: USAz20.4.1

目標達成 すべての支援者に感謝 — 100%達成しました！

lukevella rally <4.8.0 Reset Password DOM-Based XSS via redirectTo (CVE-2026-6493)

目標達成すべての支援者に感謝 — 100%達成しました！