CVE-2026-30862
KrytyczneStreszczenie
W aplikacji Appsmith, przed wersją 1.96, występowała krytyczna podatność typu Stored XSS w widżecie tabeli (TableWidgetV2). Przyczyną jest brak sanitizacji HTML w procesie renderowania komponentu React, co pozwala na wstrzykiwanie złośliwych atrybutów do DOM.
Ocena ryzyka
Wykorzystując funkcję 'Zaproś użytkowników', atakujący z kontem zwykłego użytkownika może zmusić administratora systemu do wykonania wywołania API z wysokimi uprawnieniami, co prowadzi do przejęcia pełnych uprawnień administracyjnych.
Rekomendacja
Zaleca się aktualizację do wersji 1.96 lub nowszej, aby usunąć tę podatność oraz wprowadzenie dodatkowych środków zabezpieczających, takich jak sanitizacja danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
Appsmith is a platform to build admin panels, internal tools, and dashboards. Prior to 1.96, a Critical Stored XSS vulnerability exists in the Table Widget (TableWidgetV2). The root cause is a lack of HTML sanitization in the React component rendering pipeline, allowing malicious attributes to be interpolated into the DOM. By leveraging the "Invite Users" feature, an attacker with a regular user account ([email protected]) can force a System Administrator to execute a high-privileged API call (/api/v1/admin/env), resulting in a Full Administrative Account Takeover. This vulnerability is fixed in 1.96.