CVE-2026-52658 — AureusERP Gespeichertes XSS (Chatter-Änderungsverfolgung)

CWE-79 · CVSS 8.7 (Hoch) · AureusERP ≤ v1.4.0 / master

Chatter rendert die Felder old_value / new_value der Änderungsverfolgung als rohes HTML ({!! !!}, keine Bereinigung). Ein authentifizierter Benutzer, der einen Datensatz bearbeitet, speichert JavaScript, das bei jedem Betrachter des Datensatzes ausgeführt wird, einschließlich Administratoren.

.../chatter/.../messages/content-text-entry.blade.php:

{!! str($record->body)->sanitizeHtml() !!}                  // sanitized
{!! $change['old_value'] !!}   {!! $change['new_value'] !!} // NOT sanitized

PoC

Erfordert ein authentifiziertes Konto mit Bearbeitungsrechten an einem Datensatz (z.B. einem Projekt).

1. Bearbeiten Sie den Datensatz und setzen Sie ein verfolgtes Feld wie Name auf:

2. Speichern — der Wert wird in das Chatter-Änderungsverfolgungsprotokoll geschrieben (alter → neuer Wert).
3. Öffnen Sie den Datensatz und sehen Sie sich das Chatter-/Aktivitätsfenster an.
4. Das Protokoll rendert den gespeicherten Wert als rohes HTML und die Payload wird ausgeführt – für jeden, der den Datensatz anzeigt, einschließlich Administratoren.