CVE-2026-44977

Nome do Software Vulnerável e Versões Afetadas countly-server versões anteriores a 24.05.50 countly-server versões anteriores a 25.03.44

Description Uma falha no plugin star-rating permite que um administrador de aplicativo não global faça o upload de conteúdo ativo através da função uploadFeedbackFile no endpoint 'plugins/star-rating/api/api.js'. O sistema confia no tipo MIME fornecido, permitindo o armazenamento de arquivos maliciosos. Posteriormente, o arquivo 'plugins/star-rating/frontend/app.js' serve esse conteúdo a partir do caminho 'feedback/preview/' usando o Content-Type influenciado pelo invasor. Se um administrador global visualizar a pré-visualização, a carga útil é executada na origem do Countly, expondo potencialmente credenciais de sessão como auth token e csrf token.

Recommendations Atualize o countly-server para a versão 24.05.50 ou posterior. Atualize o countly-server para a versão 25.03.44 ou posterior.