CVE-2026-82387

Apache Roller 6.1.5 versiyasında veb səhifənin yaradılması zamanı giriş məlumatlarının yanlış neytrallaşdırılması ('saytlararası skriptinq (XSS)') media yükləmə hüquqlarına malik istifadəçiyə aktiv məzmunu Roller mənşəlində saxlamağa imkan verir, çünki media yükləmə funksiyası yüklənmiş məzmun tipinə etibar edir və saxlanılan faylı həmin tip ilə təqdim edir. Yüklənmiş faylı açan qurban saxlanılmış skripti icra edir. Media yükləmələri standart olaraq söndürülmüşdür; yalnız onları aktivləşdirən quraşdırmalar təsirlənir və yükləmələr aktiv olduqda təqdim edilən tip məhdudiyyətləri aktiv məzmunu bloklamır. İstifadəçilərə Apache Roller 6.1.6 və ya daha yeni versiyaya yeniləmək tövsiyə olunur; bu versiyalarda saxlanılan tip faylın məzmunundan müəyyən edilir və şəkil olmayan media faylları yükləmə kimi təqdim olunur.