CVE-2026-105798
WysokieCVSS 8.7Streszczenie
SimpleChat w wersjach przed 0.261.029 zawiera podatność XSS w endpointcie POST /api/group_documents/upload. Atakujący z uprawnieniami Owner, Admin lub DocumentManager może zapisać złośliwy skrypt, który wykona się w kontekście SimpleChat, gdy inny członek grupy kliknie przycisk Share, umożliwiając dostęp do danych i działań w sesji ofiary. Problem naprawiono w wersji 0.261.029.
Ocena ryzyka
Ryzyko obejmuje wykonanie złośliwego skryptu w kontekście aplikacji, co może prowadzić do kradzieży danych i nieautoryzowanych działań w sesji użytkownika.
Rekomendacja
Zaleca się aktualizację SimpleChat do wersji 0.261.029 lub nowszej oraz wdrożenie odpowiedniego kodowania nazw plików.
Inne podatności w SimpleChat
Zobacz wszystkie- CVE-2026-105797Wysokie
SimpleChat w wersjach 0.261.003 i 0.261.027 zawiera błąd w kolejności autoryzacji w endpointcie POST /api/user/plugins, który pozwala uwierzytelnionemu użytkownikowi z niskimi uprawnieniami na pominięcie kontroli _reject_non_admin_mcp_stdio. Może to prowadzić do uruchomienia procesu systemowego wybranego przez atakującego w kontekście usługi aplikacji. Problem naprawiono w wersji 0.261.031.
- CVE-2026-57205Średnie
W aplikacji SimpleChat przed wersją 0.241.203 stwierdzono brak autoryzacji na poziomie obiektu w endpointach GET /api/user/info/<user_id> i GET /api/user/profile-image/<user_id>. Uwierzytelniony użytkownik o niskich uprawnieniach mógł podać dowolne user_id i odczytać dokument ustawień użytkownika w Cosmos DB, uzyskując dostęp do adresu e-mail, nazwy wyświetlanej i obrazka profilowego innego użytkownika.
- CVE-2026-57206Wysokie
W aplikacji SimpleChat przed wersją 0.241.206 brakowało wymuszenia uwierzytelnienia i autoryzacji na kilku trasach walidacji wtyczek. Trasy takie jak POST /api/admin/plugins/test-instantiation, GET /api/admin/plugins/health-check/<plugin_name>, POST /api/admin/plugins/repair/<plugin_name> i POST /api/plugins/validate były udokumentowane jako wymagające zabezpieczeń, ale w czasie wykonania nie sprawdzały, czy użytkownik jest zalogowany lub ma odpowiednie uprawnienia. Umożliwiało to nieuwierzytelnionym lub nieautoryzowanym klientom wywoływanie operacji walidacji, sprawdzania stanu i naprawy wtyczek.
Oryginalny opis (angielski, źródło NVD)
SimpleChat is a secure AI conversation application with personal and group workspaces for document-grounded interactions. Prior to 0.261.029, POST /api/group_documents/upload stores an attacker-controlled group document filename that group_workspaces.html later interpolates into inline Share event handlers. The escapeGroupHtml function leaves apostrophes unchanged, while escapeHtml produces an HTML entity that the browser decodes before JavaScript evaluation, so either path permits the filename to terminate the handler string. An authenticated group Owner, Admin, or DocumentManager can persist script that executes in the SimpleChat origin when another group member clicks Share, allowing access to victim-visible data and actions with the victim session. This issue is fixed in version 0.261.029.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS