CVE-2026-111168
ŚrednieCVSS 5.4Streszczenie
LibreDesk przed wersją 2.9.0-rc.8 zawiera podatność stored XSS, która pozwala uwierzytelnionym agentom wykonać skrypt przez przesłanie plików SVG z nieprawidłowymi parametrami Content-Type. Atakujący mogą przesłać SVG typu 'image/svg+xml; x' przez /api/v1/media, aby GET /uploads/{uuid} serwował go inline bez sandboxa, uruchamiając skrypt w sesji przeglądającego agenta lub administratora.
Ocena ryzyka
Stored XSS może prowadzić do przejęcia sesji agentów i administratorów, kradzieży danych lub wykonania działań w ich imieniu.
Rekomendacja
Zaktualizuj LibreDesk do wersji 2.9.0-rc.8 lub nowszej oraz rozważ wymuszanie nagłówka Content-Disposition: attachment dla przesyłanych plików.
Inne podatności w LibreDesk
Zobacz wszystkie- CVE-2026-26957Niskie ryzyko· EPSS 19%
Podatność CVE-2026-26957 została odrzucona, ponieważ zachowanie opisane w rekordzie CVE jest zamierzonym działaniem. Aplikacja Libredesk jest aplikacją jednego najemcy, a konfiguracja URL-i webhooków wymaga uprawnień administratora, które nie są przyznawane domyślnie.
- CVE-2025-68927Średnie
LibreDesk przed wersją 0.8.6-beta jest podatny na wstrzykiwanie trwałego HTML w funkcji notatek kontaktowych. Atakujący może wstrzyknąć dowolne elementy HTML, takie jak formularze i obrazy, które są przechowywane i renderowane bez odpowiedniej sanityzacji.
Oryginalny opis (angielski, źródło NVD)
LibreDesk before 2.9.0-rc.8 contains a stored cross-site scripting vulnerability that allows authenticated agents to execute script by uploading SVGs with malformed Content-Type parameters. Attackers can upload an SVG typed 'image/svg+xml; x' via /api/v1/media so GET /uploads/{uuid} serves it inline without sandbox, running script in any viewing agent's or administrator's session.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS