Dashboards

Dashboards に関連する脆弱性 7

• 高 8.4 Highcharts Gridに任意のスクリプトを実行される脆弱性 Highcharts Gridでは、creditsのリンク先にjavascript:形式のURLを指定できる問題が見つかりました。リンクをクリックすると、そのページの権限でスクリプトが動き、アプリケーションのデータやセッション情報が読み取られるおそれがあります。影響を受けるのは2.0.0から3.2.0までの版で、修正版はGrid Pro 3.2.0です。Highchartsの利用者は、Grid Proを3.2.0以降に更新してください。 CVE-2026-118255 3:17
• 高 8.4 Highcharts Dashboardsのフルスクリーン表示に脆弱性、スクリプトを実行されるおそれ Highcharts Dashboardsの編集モードで、フルスクリーンの言語ラベルがテキストではなくHTMLとして解釈されるクロスサイトスクリプティングの脆弱性です。1.0.0から4.2.3までが対象で、攻撃者が言語オプションを操作できると、ラベルを表示したときにイベントハンドラーが実行されるおそれがあります。修正版は4.2.3ですので、Highchartsと@highcharts/dashboardsを4.2.3以降に更新してください。 CVE-2026-118253 3:11
• 高 8.4 Highcharts Dashboardsに任意のスクリプトを実行される脆弱性 Highcharts Dashboardsの編集モードのサイドバーで、コンポーネントの言語設定が文字ではなくHTMLとして解釈される脆弱性が見つかりました。言語設定を操作できる攻撃者が仕込んだイベントハンドラーが、利用者がサイドバーを開いた時点で実行される可能性があります。影響を受けるのは1.0.0から4.2.2までで、修正版の4.2.3で解消されます。CVSSv4の基本値は8.4です。 CVE-2026-118252 3:08
• 中 6.9 Highcharts Dashboards: editableOptions.propertyPath writes to Object.prototype Highcharts JS is a JavaScript charting library based on SVG. From 1.0.0 until 4.2.2, Highcharts Dashboards edit mode walks editableOptions propertyPath segments without rejecting prototype-related keys. An attacker who controls editableOptions can provide a path through proto or constructor, and... CVE-2026-118248 2:55
• 中 6.9 Highcharts Dashboards / Grid Pro: `DataTable.setCell` and column writers treat `__proto__` as an existing column. Highcharts Dashboards / Grid Pro: DataTable.setCell and column writers treat proto as an existing column. CVE-2026-118247 2:50
• 高 8.6 Highcharts Dashboardsに脆弱性、設定次第で悪意あるスクリプトが実行されるおそれ Highcharts Dashboardsの1.0.0から4.2.1までには、chartConstructorの検証不足により、ダッシュボードの設定を操作できる攻撃者がHTMLやイベントハンドラーを実行できる脆弱性があります。ボードを表示するだけで成立し、利用者による操作は必要ありません。修正版は4.2.2で、最新の情報を確認して更新してください。 CVE-2026-118245 2:44
• 高 8.5 Highcharts Grid Proに遠隔からスクリプトを実行される脆弱性 Highcharts Grid Proの2.0.0から3.2.0未満で、セルのレンダラー属性が無害化されずに設定される脆弱性が見つかりました。列の設定を操作できる攻撃者により、利用者がセルにマウスを重ねたり編集を始めたりするとスクリプトが実行されるおそれがあります。CVSS v4.0のスコアは8.5(High)です。Grid Pro 3.2.0で修正されているため、3.2.0以降へ更新してください。 CVE-2026-116797 2:28