CVE-2026-52658 — XSS almacenado en AureusERP (seguimiento de cambios de Chatter)

CWE-79 · CVSS 8.7 (High) · AureusERP ≤ v1.4.0 / master

Chatter renderiza los campos old_value / new_value del seguimiento de cambios como HTML sin procesar ({!! !!}, sin saneamiento). Un usuario autenticado que edita un registro almacena JavaScript que se ejecuta para todos los que ven el registro, incluidos los administradores.

.../chatter/.../messages/content-text-entry.blade.php:

{!! str($record->body)->sanitizeHtml() !!}                  // sanitized
{!! $change['old_value'] !!}   {!! $change['new_value'] !!} // NOT sanitized

PoC

Requiere cualquier cuenta autenticada con derechos de edición sobre un registro (por ejemplo, un Proyecto).

1. Edite el registro y establezca un campo con seguimiento, como Nombre, a:

2. Guarde: el valor se escribe en el registro de seguimiento de cambios de Chatter (valor anterior → valor nuevo).
3. Abra el registro y vea su panel de Chatter / actividad.
4. El registro renderiza el valor almacenado como HTML sin procesar y la carga útil se ejecuta, para cualquiera que vea el registro, incluidos los administradores.