CVE-2025-11276
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
W Rebuild do wersji 4.1.3 wykryto podatność cross-site scripting w nieznanej funkcji komponentu Comment/Guestbook. Atak można przeprowadzić zdalnie, a wersja 4.1.4 zawiera poprawkę.
Ocena ryzyka
Może to umożliwić atakującemu wstrzyknięcie złośliwego skryptu, który zostanie wykonany w przeglądarce użytkownika, prowadząc do kradzieży sesji lub danych.
Rekomendacja
Zaktualizuj Rebuild do wersji 4.1.4 lub nowszej.
Inne podatności w Rebuild
Zobacz wszystkie- CVE-2026-111667Średnie
REBUILD do wersji 4.5.0 zawiera podatność braku autoryzacji w TaskCommentController.commentList, która pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach czytać komentarze do zadań bez sprawdzania przynależności do projektu. Atakujący może podać identyfikator zadania z prywatnego projektu do endpointu /project/comments/list, aby uzyskać treść komentarzy i odwołania do załączników.
- CVE-2024-25294Krytyczne
Podatność SSRF w REBUILD v.3.5 umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji i wykonanie dowolnego kodu poprzez parametry FileDownloader.java, proxyDownload i URL.
- CVE-2026-110611Średnie
REBUILD do wersji 4.5.0 zawiera podatność obejścia autoryzacji w kontrolerze AiBot2Controller na endpointach /aibot2, które działają na chatid dostarczonym przez wywołującego bez weryfikacji właściciela. Uwierzytelnieni użytkownicy o niskich uprawnieniach mogą podać chatid innego użytkownika do chat-init, chat-delete, chat-feedback lub chat-stream-stop, aby czytać, usuwać, eksfiltrować lub przerywać rozmowy asystenta AI.
- CVE-2026-102249Wysokie
W produkcie REBUILD do wersji 4.4.11 odkryto podatność w nieznanym kodzie pliku /commons/file-editor-save. Manipulacja argumentem url/fileKey prowadzi do braku autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-102248Wysokie
W produkcie Rebuild do wersji 4.4.7/4.5.0-beta5 znaleziono podatność w nieznanej części pliku /user/login komponentu Login Endpoint. Manipulacja prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
- CVE-2026-71802Średnie
Podatność na trwałe Cross-Site Scripting (XSS) istnieje w komponencie podglądu ogłoszeń w REBUILD 4.4.3. Mimo że treść ogłoszenia jest escapowana po stronie serwera, kod podglądu po stronie klienta odwraca escapowane encje za pomocą metody jQuery `html().text()` i następnie wstrzykuje wynik do DOM. Administrator lub atakujący, który może kontrolować treść ogłoszenia, może wykorzystać tę podatność do wykonania dowolnego kodu JavaScript w przeglądarkach użytkowników odwiedzających dotknięte strony, które mogą obejmować pulpit nawigacyjny, kanał aktywności lub stronę logowania, w zależności od ustawień widoczności ogłoszenia.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in Rebuild up to 4.1.3. Affected by this issue is some unknown functionality of the component Comment/Guestbook. Performing manipulation results in cross site scripting. It is possible to initiate the attack remotely. Upgrading to version 4.1.4 can resolve this issue. It is suggested to upgrade the affected component. According to the researcher the vendor has confirmed the flaw and fix in a private issue response.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS