CVE-2026-65842

WysokieCVSS 8.2

Opublikowano: 20/08/2026(UTC)Zaktualizowano: 21/08/2026(UTC)Przetłumaczono: 20/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

Plate przed wersją 53.3.2 ma podatność w @platejs/docx-io, która pobiera zdalne adresy URL obrazów podczas konwersji HTML kontrolowanego przez atakującego przez htmlToDocxBlob w środowisku serwerowym. Konwerter może wysyłać żądania do wewnętrznych zasobów sieciowych i dołączać pobrane bajty obrazów do generowanego DOCX, co umożliwia fałszowanie żądań po stronie serwera z ujawnieniem odpowiedzi.

Ocena ryzyka

Atakujący może uzyskać dostęp do wewnętrznych zasobów sieciowych i odczytać ich odpowiedzi, co może prowadzić do wycieku poufnych informacji.

Rekomendacja

Zaktualizuj Plate do wersji 53.3.2 lub nowszej. Ogranicz dostęp do wewnętrznych zasobów sieciowych dla procesów konwersji.

Inne podatności w Plate

CVE-2026-55596Wysokie
Podatność w edytorze Plate (wersje 53.0.0 do 53.1.4) pozwala na wstrzyknięcie kodu JavaScript przez osadzone multimedia. Atakujący może spreparować dokument, który po otwarciu przez ofiarę renderuje iframe z kodem JavaScript zamiast bezpiecznego źródła wideo.

Oryginalny opis (angielski, źródło NVD)

Plate is a rich-text editor with AI and shadcn/ui. Prior to 53.3.2, @platejs/docx-io fetches remote image URLs while converting attacker-controlled HTML through htmlToDocxBlob in a server-side or privileged environment. The converter can make requests to internal network resources and include the fetched image bytes in the generated DOCX, allowing server-side request forgery with response disclosure. Applications can also incur resource consumption from attacker-selected remote responses. This issue is fixed in version 53.3.2.