CVE-2026-72583
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Podatność na trwały XSS w fastschema do wersji v0.15.1 pozwala niskouprzywilejowanemu uwierzytelnionemu użytkownikowi na przesłanie pliku SVG zawierającego złośliwy JavaScript poprzez obejście listy dozwolonych typów MIME.
Ocena ryzyka
Atakujący może wykonać skrypt w przeglądarce innych użytkowników, co może prowadzić do kradzieży sesji, przejęcia kont lub innych ataków.
Rekomendacja
Zaktualizuj fastschema do wersji nowszej niż v0.15.1 i wzmocnij walidację typów MIME dla przesyłanych plików.
Inne podatności w fastschema
Zobacz wszystkie- CVE-2026-72584Wysokie
Podatność typu time-of-check/time-of-use (TOCTOU) w fastschema do wersji v0.15.1 pozwala nieuwierzytelnionemu zdalnemu atakującemu na obejście limitu prób OTP w procesie odzyskiwania konta, co umożliwia ataki brute-force na 6-cyfrowe kody OTP.
- CVE-2026-72582Wysokie
Podatność polegająca na wyłuskaniu wskaźnika NULL w fastschema do wersji v0.15.1 pozwala nieuwierzytelnionemu zdalnemu atakującemu na wywołanie awarii procesu serwera pojedynczym żądaniem HTTP. Funkcja sendOTPEmail w pkg/auth/local.go wyłuskuje wskaźnik uzyskany z niesprawdzonej ścieżki błędu bez weryfikacji, czy nie jest NULL, co powoduje śmiertelną panikę i zatrzymanie całego serwera po wysłaniu żądania odzyskiwania do punktu końcowego /api/auth/local/recover.
Oryginalny opis (angielski, źródło NVD)
A stored cross-site scripting (XSS) vulnerability in fastschema through v0.15.1 allows a low-privileged authenticated user to upload an SVG file containing malicious JavaScript by bypassing the MIME type allow-list check.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS