CVE-2026-30587
Təsvir
Seafile Server versiya 13.0.15, 13.0.16-pro, 12.0.14 və daha əvvəlki versiyalarda, Seadoc (sdoc) redaktoru vasitəsilə çoxsaylı Stored XSS boşluqları mövcuddur; bu problemlər 13.0.17, 13.0.17-pro və 12.0.20-pro versiyalarında aradan qaldırılmışdır. Tətbiq sənəd strukturunun yenilənməsi ilə bağlı WebSocket mesajlarını düzgün şəkildə təmizləmir. Bu, autentifikasiya olunmuş uzaq hücumçulara daxil edilmiş Excalidraw ağ lövhələrinin src atributu və ya anchor teqlərinin href atributu vasitəsilə zərərli JavaScript payload-ları yerləşdirməyə imkan verir.
Necə düzəltmək olar
- seafile seafile_server12.0.20 və ya daha yeni versiya
- @seafile/sdoc-editor3.0.75, 2.0.209 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| seafile seafile_server | v < 12.0.20, 13.0.15, 13.0.16 | 12.0.20 |
| @seafile/sdoc-editornpm | 3.0.0 ≤ v < 3.0.75, v < 2.0.209 | 3.0.75, 2.0.209 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.