CVE-2026-111168 in LibreDesk
الملخص
بحسب VulDB • 15/10/2026
تحتوي LibreDesk قبل الإصدار 2.9.0-rc.8 على ثغرة برمجية من نوع تخزين البرمجة عبر المواقع (Stored Cross-Site Scripting) تتيح للوكلاء المصادق عليهم تنفيذ الأكواد النصية عن طريق رفع ملفات SVG تحتوي على معاملات Content-Type غير سليمة. يمكن للمهاجمين رفع ملف SVG مُعرّف بـ 'image/svg+xml; x' عبر /api/v1/media، مما يؤدي إلى تقديمه بشكل مضمن (inline) عند طلب GET /uploads/{uuid} دون استخدام بيئة معزولة (sandbox)، وبالتالي تشغيل الأكواد النصية في جلسة أي وكيل مشاهد أو مسؤول.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.