CVE-2026-55087

Etherpad real vaxt rejimində əməkdaşlıq redaktorudur. Versiya 2.1.0-dan 3.1.0-a qədər Etherpad, /admin altında olan HTML, JavaScript və CSS fayllarında yolları əvəz edərkən src/node/hooks/express/admin.ts faylında təmizlənməmiş, Vary: x-proxy-path və ya Cache-Control: private, no-store olmadan hücumçunun nəzarət etdiyi x-proxy-path sorğu başlığından istifadə edir. Ortaq proksi və ya CDN nəticədən alınan cavabı keşləyə və administratora hücumçu tərəfindən yerləşdirilmiş skripti təqdim edə bilər. Version 3.0.0 həmçinin src/node/hooks/express/specialpages.ts faylında /p/:pad/timeslider yönləndirməsini qurarkən protokoldan asılı olmayan x-proxy-path dəyərini qəbul edir ki, bu da hücumçunun nəzarət etdiyi hosta yönləndirməyə imkan verir. Problemlər, tətbiqin yerləşdirilməsi zamanı müştəri tərəfindən təmin edilən x-proxy-path başlıqlarının Etherpad-ə çatmasına icazə verildikdə istismar edilə biləndir. Bu problem versiya 3.1.0-da düzəldilib.