CVE-2026-52658 — AureusERP Stored XSS（Chatter 変更追跡）

CWE-79 · CVSS 8.7（高）· AureusERP ≤ v1.4.0 / master

Chatter は変更追跡の old_value / new_value フィールドを生の HTML としてレンダリングします（{!! !!}、サニタイズなし）。認証済みユーザーがレコードを編集すると、そのレコードを閲覧するすべてのユーザー（管理者を含む）に対して実行される JavaScript が保存されます。

.../chatter/.../messages/content-text-entry.blade.php:

{!! str($record->body)->sanitizeHtml() !!}                  // sanitized
{!! $change['old_value'] !!}   {!! $change['new_value'] !!} // NOT sanitized

PoC

レコード（例：Project）の編集権限を持つ認証済みアカウントが必要です。

1. レコードを編集し、Name などの追跡対象フィールドに次の値を設定します：

2. 保存する — 値は Chatter の変更追跡ログに（old → new value として）書き込まれます。
3. レコードを開き、Chatter / アクティビティパネルを表示します。
4. ログは保存された値を生の HTML としてレンダリングするため、レコードを閲覧するすべてのユーザー（管理者を含む）に対してペイロードが実行されます。