PT-2026-69467 · Unknown · Fastschema
CVSS v3.1
5.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات fastschema الأقدم من 0.15.2
الوصف
توجد ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة، حيث يمكن لمستخدم معتمد ذي امتيازات منخفضة تحميل ملف SVG يحتوي على جافا سكريبت ضار. يحدث هذا لأن الدالة
PutMultipart() في pkg/rclonefs/base.go تتحقق من صحة رأس Content-Type المقدم من العميل بدلاً من فحص محتوى الملف الفعلي. يمكن للمهاجم تجاوز فحص قائمة أنواع MIME المسموح بها عن طريق إعادة تسمية الملف إلى .jpg مع تحديد image/svg+xml كرأس، مما يسمح بتخزين ملف SVG يحتوي على نص برمجي في جذر الويب.التوصيات
تحديث fastschema إلى الإصدار 0.15.2 أو أحدث.
استغلال
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Fastschema