CVE-2026-30587
Açıklama
Seafile Server versiyon 13.0.15, 13.0.16-pro, 12.0.14 ve öncesinde mevcut olan ve 13.0.17, 13.0.17-pro ile 12.0.20-pro sürümlerinde giderilen birden fazla Stored XSS zafiyeti, Seadoc (sdoc) editörü aracılığıyla ortaya çıkmaktadır. Uygulama, belge yapısı güncellemeleriyle ilgili WebSocket mesajlarını uygun şekilde temizleyememektedir. Bu durum, kimliği doğrulanmış uzaktaki saldırganların, gömülü Excalidraw beyaz tahtalarının src özniteliği veya anchor etiketlerinin href özniteliği üzerinden kötü amaçlı JavaScript yükleri enjekte etmesine olanak tanır.
Nasıl düzeltilir
- seafile seafile_server12.0.20 ya da sonraki bir sürüm
- @seafile/sdoc-editor3.0.75, 2.0.209 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| seafile seafile_server | v < 12.0.20, 13.0.15, 13.0.16 | 12.0.20 |
| @seafile/sdoc-editornpm | 3.0.0 ≤ v < 3.0.75, v < 2.0.209 | 3.0.75, 2.0.209 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.