CVE-2026-9806

CVE-2026-9806 CVE-2026-9806 は、パッチ適用済みリリースより前の CTI Transmute に影響する格納型クロスサイトスクリプティング（Stored XSS）の脆弱性です。この欠陥は通知パネルに存在し、ユーザー制御の変換名を含む通知メッセージが、適切なサニタイズなしに innerHTML を使用して通知ベルドロップダウン内にレンダリングされます。攻撃者が通知に表示される変換名を作成または操作できる場合、認証済みユーザーが通知パネルを開くと、任意の JavaScript がそのユーザーのブラウザで実行される可能性があります。 影響を受けるソフトウェア プロパテ...