CVE-2026-34206
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Captcha Protect, middleware Traefik, jest podatny na odbite ataki XSS. Strona wyzwania akceptuje wartość destination od klienta i renderuje ją w HTML za pomocą text/template, które nie wykonuje kontekstowego escapingu HTML.
Ocena ryzyka
Atakujący może wstrzyknąć dowolny skrypt, który zostanie wykonany w przeglądarce ofiary, co może prowadzić do kradzieży danych lub przejęcia sesji.
Rekomendacja
Zaktualizuj Captcha Protect do wersji 1.12.2, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Captcha Protect is a Traefik middleware to add an anti-bot challenge to individual IPs in a subnet when traffic spikes are detected from that subnet. Prior to version 1.12.2, a reflected cross-site scripting (XSS) vulnerability exists in github.com/libops/captcha-protect. The challenge page accepted a client-supplied destination value and rendered it into HTML using Go's text/template. Because text/template does not perform contextual HTML escaping, an attacker could supply a crafted destination value that breaks out of the hidden input attribute and injects arbitrary script into the challenge page. This issue has been patched in version 1.12.2.