GHSA-3c7f-5hgj-h279
ŚrednieStreszczenie
Użytkownik z odpowiednimi uprawnieniami do tworzenia lub modyfikowania workflowów może wstrzyknąć złośliwy kod JavaScript do pola Custom CSS w węźle Chat Trigger. Błąd w konfiguracji biblioteki `sanitize-html` umożliwia ominięcie procesu sanitizacji, co prowadzi do przechowywanego ataku XSS w publicznym czacie.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego skryptu, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji. To stwarza poważne zagrożenie dla bezpieczeństwa danych w organizacji.
Rekomendacja
Zaleca się przegląd i poprawę konfiguracji biblioteki `sanitize-html`, aby zapobiec możliwości wstrzykiwania złośliwego kodu. Należy również ograniczyć uprawnienia użytkowników do modyfikacji workflowów, aby zminimalizować ryzyko.
Oryginalny opis (angielski, źródło NVD)
## Impact An authenticated user with permission to create or modify workflows could inject malicious JavaScript into the Custom CSS field of the Chat Trigger node. Due to a misconfiguration in the `sanitize-html` library, the sanitization could be bypassed, resulting in stored XSS on the public chat