CVE-2026-30862

概要

Appsmithは、管理パネル、内部ツール、ダッシュボードを構築するためのプラットフォームです。1.96より前のバージョンでは、テーブルウィジェット（TableWidgetV2）に重大な格納型XSS脆弱性が存在します。根本原因は、ReactコンポーネントのレンダリングパイプラインにおけるHTMLサニタイズの欠如であり、悪意のある属性がDOMに挿入される可能性があります。「ユーザーを招待」機能を悪用することで、通常のユーザーアカウント（[email protected]）を持つ攻撃者がシステム管理者に高権限のAPI呼び出し（/api/v1/admin/env）を実行させ、完全な管理者アカウント乗っ取りを引き起こす可能性があります。この脆弱性は1.96で修正されています。

• CVE-2026-30862PoC

  Appsmith Table Widgetにおける保存型XSSを実証するProof-of-conceptで、XSS-to-CSRF攻撃による垂直権限昇格と完全な管理者乗っ取りに至ることを示します。