CVE-2026-55891

Nome do Software Vulnerável e Versões Afetadas PrivateBin versões anteriores a 2.0.5

Descrição Uma injeção de JSON refletida permite que um invasor retorne dados arbitrários em endpoints JSON, especificamente /?jsonld= e /?pasteid. O problema ocorre porque a função Request::getRequestUri() em lib/Request.php utiliza FILTER SANITIZE URL em $ SERVER['REQUEST URI'], que não remove aspas, colchetes angulares ou apóstrofos. Este valor é armazenado em Controller::$ urlBase e, posteriormente, inserido em templates JSON-LD via str replace() em Controller:: jsonld() sem a devida codificação JSON. Um invasor pode usar uma aspa simples no URI da requisição para romper a string JSON e injetar dados de chave-valor arbitrários em uma resposta application/ld+json com CORS aberto. Além disso, o ramo jsonld em Controller:: construct() retorna antes de setCacheHeaders(), fazendo com que a resposta careça de cabeçalhos de segurança críticos: X-Content-Type-Options: nosniff, Content Security Policy, X-Frame-Options e Referrer-Policy. Embora a execução direta de scripts não tenha sido demonstrada, respostas manipuladas podem afetar consumidores de dados estruturados ou ser exploradas por clientes menos rigorosos.

Recomendações Atualize o PrivateBin para a versão 2.0.5.