CVE-2026-18741 は、Worksuite SaaS のバージョン 6.0.14 未満に影響する保存型XSSの脆弱性です。
この問題は資産管理モジュールに存在します。
ユーザーが制御する入力は、以下のようなフィールドを通じて保存される可能性があります:
保存された入力は、影響を受ける資産が表示された際に後でレンダリングされ、攻撃者が制御するJavaScriptが、資産を表示しているユーザーのブラウザコンテキストで実行される可能性があります。
Worksuite SaaS < 6.0.14
修正済み
Worksuite SaaS >= 6.0.14
[ 攻撃者が制御する入力 ]
悪用に成功すると、影響を受けるアプリケーションのセキュリティコンテキストでJavaScriptが実行される可能性があります。
被害者の権限とアプリケーションの構成によっては、以下のような結果が生じる可能性があります:
実際の影響は、アプリケーションの構成と影響を受けるユーザーの権限によって異なります。
PoC は、資産管理機能を通じてこの脆弱性を実証します。
完全なデモは以下のビデオでご覧いただけます。
| フィールド | 値 |
|---|---|
| CVE | CVE-2026-18741 |
| タイプ | 保存型クロスサイトスクリプティング |
| CWE | CWE-79 |
| CVSS v4.0 | 4.6 — Medium |
| 影響を受けるコンポーネント | 資産管理 |
| 影響を受けるバージョン | < 6.0.14 |
| 修正済みバージョン | 6.0.14+ |
Worksuite SaaS をバージョン 6.0.14 以降にアップグレードしてください。
また、アプリケーションは、信頼できない入力がHTMLでレンダリングされる前に適切に検証され、コンテキストに応じてエンコードされることを確認する必要があります。
このリポジトリは、教育目的および許可されたセキュリティ研究のみを対象としています。
PoC は管理された環境で実証されました。
明示的な許可なく、この PoC をシステムに対して使用しないでください。
著者は、このリポジトリに含まれる情報の誤用について責任を負いません。
CVE-2026-18741 · セキュリティ研究 · 保存型XSS