CVE-2026-45627 : Chi tiết

CVE-2026-45627

8.2
/
Cao
0.04%V4
2026-05-29
18h17 +00:00
Cross-site Scripting
A03-Injection
Network
2026-10-26
13h10 +00:00
Thông báo cho một CVE
Luôn được thông báo về mọi thay đổi đối với một CVE cụ thể.
Quản lý thông báo

Mô tả CVE

Arcane is an interface for managing Docker containers, images, networks, and volumes. Prior to 1.19.0, the unauthenticated GET /api/app-images/logo endpoint reflects a user-supplied color query parameter into the body of an SVG document via strings.ReplaceAll with no escaping. The substitution lands inside a