CVE-2026-100174
ŚrednieCVSS 5.1Streszczenie
W AIL Framework komponent selektora tagów (var/www/static/js/tags.js) jest podatny na Stored XSS. Użytkownik z uprawnieniem tworzenia niestandardowych tagów może osadzić w nazwie tagu kod JavaScript (np. przez zdarzenia). Po wyświetleniu selektora tagów przez inną uwierzytelnioną osobę, niebezpieczna nazwa tagu jest wstawiana do DOM przy użyciu jQuery html(), co prowadzi do wykonania skryptu.
Ocena ryzyka
Ataki prowadzą do przechwycenia sesji, nieautoryzowanego dostępu do danych, manipulacji formularzami lub dalszych ataków po stronie klienta.
Rekomendacja
Zaktualizuj AIL Framework, aby dane tagów były wyświetlane jako tekst, a nie HTML (np. przez użycie text() zamiast html()). Ogranicz uprawnienia do tworzenia tagów i stosuj zasadę najmniejszych uprawnień.
Inne podatności w AIL Framework
Zobacz wszystkie- CVE-2026-100190Średnie
W AIL Framework występuje podatność Stored XSS w widoku domeny crawlera (showDomain.html). Dane pochodzące z zaimportowanych przechwyceń crawlera, takie jak identyfikatory elementów, URL-e i ścieżki do zrzutów ekranu, są wstawiane bezpośrednio do skryptów JavaScript bez odpowiedniego kodowania. Atakujący z uprawnieniami klienta API może zaimportować złośliwe przechwycenie, a gdy użytkownik (w tym uprzywilejowany) otworzy stronę domeny, skrypt wykona się w jego przeglądarce.
- CVE-2026-100187Średnie
Moduł Onion w AIL Framework posiada nieskuteczną walidację URL-i .onion – przyjmuje jako cel wyłącznie na podstawie długości (69 znaków) i końcówki '.onion', bez poprawnej walidacji nazwy hosta. Nieuwierzytelniony atakujący może opublikować treści zawierające spreparowane URL-e z adresem IP lub nie-onionową nazwą hosta, które spełniają warunki i zostaną zakolejkowane jako zadanie crawlera onionowego.
- CVE-2026-100177Średnie
W AIL Framework API do tworzenia zadań crawlera (api_add_crawler_task) zawiera niewystarczającą kontrolę autoryzacji przy dołączaniu cookiejar UUID. Kod sprawdzał jedynie istnienie cookiejara i w przypadku poziomu 0 porównywał właściciela z żądającym, ale nie walidował granic organizacyjnych ani uprawnień. Autoryzowany użytkownik może odwołać się do cookiejara innej organizacji, co pozwala na wykorzystanie jej sesji i poświadczeń podczas crawlercia.
- CVE-2026-100176Wysokie
Funkcja osi czasu nazw użytkowników w AIL Framework jest podatna na trwałe wstrzyknięcie skryptów (XSS). Nazwy użytkowników importowane z czatów i forów są przechowywane bez ograniczeń znaków, a następnie renderowane w DOM za pomocą metody html() biblioteki D3 w podpowiedzi, co pozwala na wykonanie dowolnego JavaScriptu w przeglądarce analityka po najechaniu na wpis.
- CVE-2026-100172Wysokie
AIL Framework zawiera podatność na trwałe wstrzyknięcie skryptów (XSS) w dwóch szablonach Jinja2 renderujących popovery dla dopasowanej, śledzonej lub oznaczonej treści. Wartości dynamiczne są wstawiane bezpośrednio do atrybutu data-content bez kodowania wyjściowego, a popovery mają włączone data-html="true", co pozwala na wykonanie wstrzykniętego kodu w sesji ofiary.
- CVE-2026-56138Średnie
Framework AIL zawiera podatność na traversję ścieżki w punkcie końcowym /objects/item/diff. Umożliwia to uwierzytelnionemu użytkownikowi AIL stworzenie złośliwych identyfikatorów przedmiotów, które mogą prowadzić do nieautoryzowanego ujawnienia lokalnych plików.
- CVE-2026-76164Wysokie
Framework AIL zawiera podatność na podrabianie żądań po stronie serwera (SSRF) w funkcji przesyłania do crawlera. Uwierzytelniony użytkownik z niskimi uprawnieniami może przesłać dowolny adres URL do przeszukania bez odpowiedniej walidacji hosta docelowego. Atakujący może wykorzystać serwer AIL jako punkt pośredni do uzyskania dostępu do usług wewnętrznych, w tym adresów pętli zwrotnej, sieci prywatnych i metadanych chmury.
- CVE-2026-71446Średnie
Framework AIL zawiera podatność na trwały atak XSS w widoku domeny crawlera. Zeskanowane adresy URL były osadzane bezpośrednio w atrybucie onclick JavaScript, bez odpowiedniego kodowania. Atakujący może wstrzyknąć złośliwy kod JavaScript do zapisanego adresu URL, który wykona się w przeglądarce analityka po kliknięciu ikony zrzutu ekranu.
- CVE-2026-71445Wysokie
Podatność na odbity XSS w AIL Framework w punkcie końcowym /tag/add_tags. Błąd powoduje zwrócenie wartości błędu bez odpowiedniego kodowania, co pozwala na wykonanie dowolnego HTML lub JavaScript w przeglądarce ofiary.
- CVE-2026-59510Wysokie
W AIL Framework wykryto podatność polegającą na przechodzeniu poza katalog (path traversal) w obsłudze obiektów PDF. Funkcja PDF.get_filepath() konstruuje ścieżkę pliku poprzez łączenie skonfigurowanego katalogu przechowywania PDF z identyfikatorem obiektu PDF, bez weryfikacji, czy wynikowa ścieżka pozostaje w zamierzonym katalogu PDF_FOLDER. Uwierzytelniony atakujący może użyć spreparowanego identyfikatora z sekwencjami względnymi lub bezwzględnymi komponentami ścieżki, aby otworzyć pliki poza katalogiem PDF, co może prowadzić do ujawnienia wrażliwych danych.
Oryginalny opis (angielski, źródło NVD)
The AIL Framework tag selector component (var/www/static/js/tags.js) is vulnerable to stored cross-site scripting (XSS). A user with the ability to create a custom tag could embed an HTML payload containing JavaScript event handlers (e.g., <img src=x onerror=alert(1)> or <svg onload=...>) in the tag name. When another authenticated user opened a page containing the tag selector, the malicious tag name was inserted into the DOM using jQuery's html property, causing the embedded script to execute in the victim's browser context. The vulnerable code paths affected both the suggestion/combo-item rendering (_renderComboItems) and the selected-tag rendering logic. In both cases, the display value derived from the tag's displayField was passed directly to the html property of a jQuery element constructor, which parses and inserts the string as raw HTML rather than as text. Preconditions: the attacker must have an authenticated account with permission to create custom tags, and the victim must be an authenticated user who views a page that renders the tag selector with the attacker's stored tag. The attack is stored (persistent) and does not require the victim to perform any action beyond loading the page. Security impact: successful exploitation allows arbitrary JavaScript execution in the victim's browser within the application's origin, potentially leading to session hijacking, unauthorized data access, form manipulation, or further client-side attacks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS