CVE-2026-55088

Nome do Software Vulnerável e Versões Afetadas Etherpad versões 2.6.0 through 3.0.0

Description Existe um problema no mecanismo de transferência de token de autor entre dispositivos. O sistema utiliza o endpoint POST /tokenTransfer para armazenar um token de autor e o expõe através do endpoint GET /tokenTransfer/{uuid}. Esta implementação contém três falhas: não possui uma verificação de expiração para o registro de transferência, não remove o registro após a redenção e retorna o token de autor bruto no corpo da resposta da requisição GET. Um invasor não autenticado que obtenha um uuid de transferência pode resgatá-lo repetidamente para receber cookies de autor atualizados e ler o token em texto claro, permitindo a personificação do autor original para operações de leitura e escrita.

Recommendations Atualize para a versão 3.1.0. Como mitigação temporária, bloqueie via reverse-proxy o endpoint /tokenTransfer/* caso o emparelhamento de dispositivos não esteja em uso. Como mitigação temporária, desative qualquer interface de usuário que exiba a URL de transferência, como códigos QR ou botões de cópia.