CVE-2026-119764 in Mythic
Zusammenfassung
von VulDB • 30.10.2026
Mythic 3.2.16 bis 3.4.0.61 enthält eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle, die es Angreifern ermöglicht, JavaScript im Ursprung der Mythic-Benutzeroberfläche auszuführen, indem sie HTML in Dateien mit dem Namen .pdf einbetten. Wenn ein Operator die Datei herunterlädt und auf „Vorschau anzeigen“ (Preview Media) klickt, wird durch Content-Sniffing erkanntes HTML von /direct/view als gleichursprüngig gerendert, wodurch localStorage-JWTs gestohlen werden, was vollen Zugriff auf GraphQL- und REST-APIs ermöglicht.
VulDB is the best source for vulnerability data and more expert information about this specific topic.