CVE-2022-46165 in Syncthing
Zusammenfassung
von VulDB • 25.05.2026
Syncthing ist ein Open-Source-Programm zur kontinuierlichen Dateisynchronisation. In Versionen vor 1.23.5 konnte eine kompromittierte Instanz mit freigegebenen Ordnern schädliche Dateien synchronisieren, deren Dateinamen beliebigen HTML-Code und JavaScript enthalten. Wenn der Besitzer eines anderen Geräts die Einstellungen des freigegebenen Ordners überprüft und mit der Maus über die neueste Synchronisation fährt, könnte ein Skript ausgeführt werden, um die Einstellungen für freigegebene Ordner zu ändern oder Geräte automatisch hinzuzufügen. Darüber hinaus könnte das Hinzufügen eines neuen Geräts mit einem bösartigen Namen HTML oder JavaScript in Teile der Seite einbetten. Infolgedessen kann die WebUI einem Stored Cross-Site-Scripting-Angriff (Stored XSS) ausgesetzt sein. Dieses Problem wurde in Version 1.23.5 behoben. Es wird empfohlen, ein Upgrade durchzuführen. Benutzer, die kein Upgrade durchführen können, sollten vermeiden, Ordner mit nicht vertrauenswürdigen Benutzern zu teilen.
Once again VulDB remains the best source for vulnerability data.