Podatności Cachet
3 znanych podatności CVE w Cachet, przetłumaczonych i ocenionych.
- CVE-2026-113712Średnie
Cachet w wersjach 2.4.1 i wcześniejszych zawiera podatność typu stored Cross-Site Scripting (XSS) w formularzu tworzenia incydentu. Uwierzytelniony atakujący może wstrzyknąć złośliwy kod HTML/JavaScript, który wykona się w przeglądarce każdego użytkownika przeglądającego stronę statusu, co może prowadzić do kradzieży tokenów sesji i przejęcia konta. Poprawki wprowadzono w commitach 57b44a8bac0b250b0d5751e93e0349070d14606e i 23adbb88ffa819f92be4a905ff1d812670d980a2 w repozytorium cachethq/core.
- CVE-2023-43661Wysokie
Cachet, open-source'owy system stron statusu, przed gałęzią 2.4 zawiera funkcjonalność szablonów pozwalającą użytkownikom na wykonanie dowolnego kodu na serwerze z powodu słabej filtracji i starej wersji Twig. Commit 6fb043e109d2a262ce3974e863c54e9e5f5e0587 w gałęzi 2.4 zawiera poprawkę tego problemu.
- CVE-2026-69118Wysokie
Cachet do wersji 2.4.1 zawiera podatność na wstrzykiwanie szablonów po stronie serwera w renderowaniu szablonów incydentów. Uwierzytelnieni użytkownicy mogą tworzyć złośliwe szablony incydentów z dyrektywami Blade lub filtrami Twig, które wykonują polecenia systemowe, osiągając zdalne wykonanie kodu jako proces serwera WWW.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS