CVE-2026-52658 — AureusERP 存储型 XSS（Chatter 变更追踪）

CWE-79 · CVSS 8.7（高危）· AureusERP ≤ v1.4.0 / master

Chatter 会将变更追踪中的 old_value / new_value 字段渲染为原始 HTML（{!! !!}，未经过滤）。经过身份验证的用户在编辑记录时，可存储 JavaScript，该脚本会在每个查看该记录的用户（包括管理员）访问时执行。

.../chatter/.../messages/content-text-entry.blade.php：

{!! str($record->body)->sanitizeHtml() !!}                  // sanitized
{!! $change['old_value'] !!}   {!! $change['new_value'] !!} // NOT sanitized

PoC

需要任意已认证账户，并具有对记录（例如项目）的编辑权限。

1. 编辑记录，将受追踪的字段（如名称）设置为：

2. 保存 — 该值会被写入 Chatter 变更追踪日志（旧值 → 新值）。
3. 打开该记录，查看其 Chatter / 活动面板。
4. 日志会将存储的值渲染为原始 HTML，从而使载荷被执行 — 任何查看该记录的人都会触发，包括管理员。