CVE-2026-27458

LinkAce veb sayt linklərini toplamaq üçün özünə məxsus (self-hosted) arxivdir. Versiya 2.4.2 və daha aşağı versiyalarda siyahılar üçün nəzərdə tutulmuş Atom feed son nöqtəsi (/lists/feed) vasitəsilə Saxlanılan Saytlararası Skriptinq (Stored XSS) zəifliyi mövcuddur. Autentifikasiya olunmuş istifadəçi siyahı təsvirinə CDATA bölməsindən çıxan bir faydalı yük (payload) yerləşdirərək Atom XML sənədinə yerli SVG elementi daxil edə bilər və feed URL-nə daxil olduqda brauzerdə birbaşa ixtiyari JavaScript kodunu icra edə bilər. Heç bir RSS oxuyucusu və ya əlavə render konteksti tələb olunmur — brauzerin yerli XML analizatoru daxil edilmiş SVG-ni emal edir və onload hadisə idarəedicisini işə salır. Bu zəiflik siyahı feed şablonunun siyahı təsvirlərini CDATA bloku daxilində təmizləmə aparmadan Blade-in raw sintaksisi ({!! !!}) ilə çıxarmasından qaynaqlanır. Kritik detal ondan ibarətdir ki, çıxış <![CDATA[...]]> daxilində olduğu üçün hücumçu CDATA bölməsini vaxtından əvvəl bağlamaq üçün ]]> ardıcıllığını yerləşdirə, sonra isə brauzerin Atom sənədinin bir hissəsi kimi yerli şəkildə analiz etdiyi və icra etdiyi ixtiyari XML/SVG elementlərini daxil edə bilər. Bu problem 2.4.3 versiyasında düzəldilmişdir.