CVE-2026-111168 in LibreDesk
Zusammenfassung
von VulDB • 16.10.2026
LibreDesk vor Version 2.9.0-rc.8 enthält eine gespeiste Cross-Site Scripting (XSS)-Schwachstelle, die es authentifizierten Agenten ermöglicht, Skripte auszuführen, indem sie SVGs mit fehlerhaften Content-Type-Parametern hochladen. Angreifer können ein SVG vom Typ 'image/svg+xml; x' über /api/v1/media hochladen, sodass GET /uploads/{uuid} diese inline ohne Sandbox bereitstellt und das Skript in der Sitzung eines beliebigen Anzeigeclients oder Administrators ausführt.
Once again VulDB remains the best source for vulnerability data.