Grid Pro

Grid Pro に関連する脆弱性 5

• 高 8.4 Highcharts Gridに任意のスクリプトを実行される脆弱性 Highcharts Gridでは、creditsのリンク先にjavascript:形式のURLを指定できる問題が見つかりました。リンクをクリックすると、そのページの権限でスクリプトが動き、アプリケーションのデータやセッション情報が読み取られるおそれがあります。影響を受けるのは2.0.0から3.2.0までの版で、修正版はGrid Pro 3.2.0です。Highchartsの利用者は、Grid Proを3.2.0以降に更新してください。 CVE-2026-118255 3:17
• 高 8.6 Highcharts Gridにページング言語設定を介して任意のスクリプトを実行される脆弱性 Highcharts Gridでページング用の言語文字列がHTMLとして解釈され、細工された設定によりホストページ上でスクリプトが実行されるおそれがあります。影響を受けるのは2.0.0から3.2.0未満の版で、修正版は3.2.0です。ページングを有効にしているなら、3.2.0以上への更新を優先してください。 CVE-2026-118254 3:13
• 中 6.9 Highcharts Dashboards / Grid Pro: `DataTable.setCell` and column writers treat `__proto__` as an existing column. Highcharts Dashboards / Grid Pro: DataTable.setCell and column writers treat proto as an existing column. CVE-2026-118247 2:50
• 高 8.5 Highcharts Gridで悪意のあるスクリプトが実行される脆弱性 Highcharts Gridには、アイコン定義にイベントハンドラー属性を含められることで、利用者の操作時にスクリプトが実行される脆弱性（CVE-2026-118242）があります。影響を受けるのは2.3.0から3.2.0までの版で、CVSS v4.0のスコアは8.5です。修正版は3.2.0なので、利用中のHighchartsやGrid（grid-lite・grid-pro）を3.2.0以降に更新してください。 CVE-2026-118242 2:30
• 高 8.5 Highcharts Grid Proに遠隔からスクリプトを実行される脆弱性 Highcharts Grid Proの2.0.0から3.2.0未満で、セルのレンダラー属性が無害化されずに設定される脆弱性が見つかりました。列の設定を操作できる攻撃者により、利用者がセルにマウスを重ねたり編集を始めたりするとスクリプトが実行されるおそれがあります。CVSS v4.0のスコアは8.5(High)です。Grid Pro 3.2.0で修正されているため、3.2.0以降へ更新してください。 CVE-2026-116797 2:28