CVE-2026-23630

Nome do Software Vulnerável e Versões Afetadas Docmost versões 0.3.0 a 0.23.2

Descrição O Docmost é um software colaborativo de wiki e documentação. As versões 0.3.0 a 0.23.2 são suscetíveis a Cross-Site Scripting (XSS) armazenado devido à sanitização inadequada ao renderizar blocos de código Mermaid. A função mermaid.render() é utilizada para renderizar diagramas, e o SVG/HTML resultante é injetado no Document Object Model (DOM) usando dangerouslySetInnerHTML sem sanitização adequada. As diretivas %%{init}%% do Mermaid podem substituir configurações de segurança e habilitar rótulos HTML, permitindo a execução arbitrária de HTML e JavaScript para qualquer pessoa que visualize os diagramas.

Recomendações Atualize para a versão 0.24.0 ou posterior.