What is CVE-2026-15371?
A XSS vulnerability exists in Velociraptor's web GUI due to the lack of scheme restrictions on custom URL column types, allowing attackers to inject JavaScript schemes. This affects users who interact with maliciously crafted table cells. Mitigation requires limiting allowed URL schemes in the GUI.
Azərbaycanca: Velociraptor-un veb GUI-sində cədvəl sütunları üçün xüsusi URL tipi təyin edilərkən sxem məhdudiyyəti olmadığı üçün XSS zəifliyi aşkar edilib. Bu, istifadəçiləri JavaScript sxemi vasitəsilə hücuma məruz qoya bilər. GUI girişləri məhdudlaşdırılmalıdır.
Related CVEs
link basis: same weakness class CWE-79
FAQ1
What is the cause of the XSS vulnerability in Velociraptor's web GUI related to custom URL column types?
The CVE-2026-15371 vulnerability is caused by the lack of scheme restrictions on custom URL column types, which allows attackers to inject JavaScript schemes.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.