CVE-2026-129484: Kroki enne versiooni 0.36.0 – peegeldatud XSS /goat/svg värviskeemi suvandite kaudu

CVE-2026-129484 puudutab Kroki versioone enne 0.36.0. Allika kohaselt võimaldab haavatavus peegeldatud saidiülest skriptimist (XSS) marsruudi /goat/svg värviskeemi suvandite kaudu.