CVE-2026-55674
Discourse: Cache-Poisoning/XSS über Cookies für Farbschemata
- Veröffentlicht
- 17.08.2026
- Aktualisiert
- 18.08.2026
- CNA zuweisen
- GitHub_M
- Beweise beobachtet
- 29.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:NNiedrig · nächste 30 Tage
- Perzentil
- 47,0 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Discourse ist eine Open-Source-Diskussionsplattform. Vor den Versionen 2026.1.6, 2026.5.2, 2026.6.1 und 2026.7.0 konnte ein nicht authentifizierter Angreifer eine einzelne Anfrage mit einem manipulierten `color_scheme_id`- (oder `dark_scheme_id`-)Cookie senden, um beliebiges HTML in eine Discourse-Seite einzuschleusen. Da der Cookie-Wert ohne Escape in ein Farbschema-Tag gerendert wurde, konnte der Angreifer aus dem Attribut ausbrechen und ein Tag einschleusen, das die auf Nonces basierende Content Security Policy von Discourse umging, was zur Ausführung beliebigen JavaScripts in den Browsern der Besucher führte. Dieses Problem ist in den Versionen 2026.1.6, 2026.5.2, 2026.6.1 und 2026.7.0 behoben.
Quellen
- 1day-archiveForschung
Technische Tiefenanalysen und Root-Cause-Analysen kürzlich veröffentlichter CVEs – Reverse Engineering von Patches, Erstellung von Proof-of-Concepts und Dokumentation von Exploitation-Techniken im 1-Day-Fenster.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.