CVE-2026-37196

CVE-2026-37196 – nirix traq v3.9.0 中的存储型跨站脚本（XSS）漏洞 概述 在 nirix traq v3.9.0 中存在一个存储型跨站脚本（XSS）漏洞，用户在 工单描述字段中提供的输入在应用程序界面渲染前未得到正确清理。 该漏洞允许已认证的攻击者将恶意 JavaScript 载荷注入工单描述。该载荷会被应用程序存储，并在其他用户（包括管理员等特权用户）查看受影响的工单时间线或渲染组件时执行。 CVE ID： CVE-2026-37196 漏洞类型： 存储型跨站脚本（CWE-79） 厂商： nirix 产品： traq 受影响版本： 3.9.0 攻击类...