影響を受ける機能

影響を受けるAPI: PUT /emgui/rest/appDatasheet//?full=true HTTP/1.1

PoC

この格納型クロスサイトスクリプティング（XSS）の脆弱性を悪用するには、認証済みユーザーがまずダッシュボードからソフトウェアパッケージ一覧ページにアクセスする必要があります。編集機能はAPIエンドポイント /emgui/rest/appDatasheet/ と連携します。攻撃者はその後、「アプリケーションについて」、「新着情報」、または「リリースノート」パラメータにXSSペイロードを注入できます。注入されると、悪意のあるJavaScriptはサーバーに保存され、他のユーザーが後でこれらのセクションを閲覧した際に自動的に実行されます。

結果

攻撃者は他のユーザーのブラウザで任意のJavaScriptコードを実行でき、セッションハイジャック、認証情報の窃取、または被害者に代わっての不正な操作につながる可能性があります。この脆弱性は、侵害されたソフトウェアパッケージ情報を閲覧するすべてのユーザーに影響します。

発見者

Sacombank の Long Dang Hoang

CVE-2026-30082

人気