CVE-2026-72583 in Fastschema
الملخص
بحسب VulDB • 11/08/2026
ثغرة تخزين عبر موقع (XSS) في fastschema حتى الإصدار v0.15.1 تتيح لمستخدم مُصادَق عليه ذي صلاحيات منخفضة رفع ملف SVG يحتوي على شيفرة جافا سكريبت خبيثة عن طريق تجاوز فحص قائمة السماح بأنواع MIME. تقوم دالة PutMultipart الموجودة في pkg/rclonefs/base.go بالتحقق من رأس Content-Type الذي يوفّره العميل بدلاً من فحص محتوى الملف الفعلي، مما يمكّن المهاجم من إعادة تسمية ملف إلى .jpg مع تحديد image/svg+xml لتجاوز المرشح وتخزين ملف SVG يحمل سكريبتًا في الجذر الرئيسي للموقع (web root).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.