CVE-2026-55085
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Etherpad przed wersją 3.3.1 zawiera podatność XSS w funkcji importu, która pozwala użytkownikowi z prawem zapisu na pad na przechowywanie złośliwego kodu wykonującego się podczas otwierania pada przez innych użytkowników, w tym administratorów.
Ocena ryzyka
Wykonanie skryptów w przeglądarce administratora może prowadzić do kradzieży sesji, modyfikacji danych lub dalszych ataków na infrastrukturę.
Rekomendacja
Zaleca się aktualizację Etherpad do wersji 3.3.1 lub nowszej, która zawiera poprawkę eliminującą tę podatność.
Inne podatności w Etherpad
Zobacz wszystkie- CVE-2026-55089Krytyczne
Etherpad od wersji 2.1.0 do 3.1.0 zawiera podatność w autoryzacji API, która pozwala nieuprzywilejowanemu użytkownikowi z ważnym tokenem na wywoływanie funkcji administracyjnych, takich jak modyfikacja, usuwanie lub ujawnianie padów.
- CVE-2026-55090Średnie
Etherpad, edytor współpracy w czasie rzeczywistym, przed wersją 3.3.0 zawiera podatność XSS w funkcji getHTMLFromAtext, gdzie wartości z hooka exportHtmlAdditionalTagsWithData są interpolowane do atrybutów danych span bez odpowiedniego escapowania. Edytor może umieścić kontrolowaną wartość w puli atrybutów, a otwarcie eksportu HTML powoduje wykonanie skryptu w kontekście Etherpad.
- CVE-2026-55088Średnie
Etherpad w wersjach od 2.6.0 do 3.1.0 zawiera podatność w mechanizmie transferu tokenów, gdzie token autora jest przechowywany i udostępniany przez GET /tokenTransfer/{uuid} bez wygasania i bez usuwania po użyciu. Nieuwierzytelniony atakujący, znając UUID, może wielokrotnie wykorzystać token, uzyskać świeże ciasteczka autora i podszywać się pod autora.
- CVE-2026-55087Średnie
Etherpad w wersjach od 2.1.0 do 3.1.0 używa kontrolowanego przez atakującego nagłówka x-proxy-path przy podstawianiu ścieżek w HTML, JavaScript i CSS w obszarze /admin bez sanityzacji i bez nagłówków Vary czy Cache-Control. Współdzielony proxy lub CDN może zapisać odpowiedź w cache i serwować wstrzyknięty skrypt administratorowi. W wersji 3.0.0 istnieje również podatność na przekierowanie do zewnętrznego hosta.
- CVE-2026-55086Średnie
Etherpad przed wersją 3.1.0 generuje tymczasowe nazwy plików za pomocą Math.random() i umieszcza je w katalogu tymczasowym. Lokalny atakujący, przewidując nazwę, może utworzyć dowiązanie symboliczne do pliku zapisywalnego przez proces Etherpad, co pozwala na nadpisanie go częściowo kontrolowaną treścią podczas importu lub eksportu.
Oryginalny opis (angielski, źródło NVD)
Etherpad is a real-time collaborative editor. Prior to 3.3.1, result.appendSpan in src/static/js/domline.ts interpolates the start attribute of a numbered list directly into an unquoted ol start attribute before assigning the generated markup to node.innerHTML. ImportEtherpad.setPadRaw in src/node/utils/ImportEtherpad.ts accepts attacker-controlled attribute-pool values from a crafted .etherpad import, including list:number1 and a malicious start value. Any user with write access to a pad can store markup that executes as cross-site scripting when another user opens the pad or /timeslider, including when an administrator views the pad. This issue is fixed in version 3.3.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS