PT-2026-42461 · Unknown · Request Tracker

Aleksander Iwicki · Publicado 2026-05-21 · Atualizado 2026-06-01 · CVE-2026-6841

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Request Tracker versões 5.0.4 até 5.0.9 Request Tracker versões 6.0.0 até 6.0.2

Description O cross-site scripting (XSS) refletido ocorre através do parâmetro Page em requisições GET. Isso permite que um invasor crie uma URL que executa JavaScript arbitrário no navegador da vítima ao ser aberta.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-6841

Produtos afetados

Request Tracker

Referências · 13

• https://github.com/bestpractical/rt/releases/tag/rt-5.0.10 · Nota
• https://cert.pl/en/posts/2026/05/CVE-2026-6841 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-6841 · Aviso do Fabricante
• https://docs.bestpractical.com/release-notes/rt/6.0.3 · Nota
• https://t.me/cveNotify/165457 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-6841 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2026-6841 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2026-6841 · Aviso do Fabricante
• https://requesttracker.com/request-tracker · Nota
• https://docs.bestpractical.com/release-notes/rt/5.0.10 · Nota
• https://ubuntu.com/security/CVE-2026-6841 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-6841 · Aviso do Fabricante
• https://t.me/CVEtracker/54507 · Publicação no Telegram