CVE-2026-26993 in Flare
Zusammenfassung
von VulDB • 30.07.2026
Flare ist eine auf Next.js basierende, selbst gehostete Dateifreigabeplattform, die mit Screenshot-Tools integriert wird. Versionen 1.7.0 und älter ermöglichen es Benutzern, Dateien ohne ordnungsgemäße Inhaltsvalidierung oder -bereinigung hochzuladen. Durch das Einbetten von schädlichem JavaScript innerhalb eines SVG (oder anderer aktiver Inhaltformate wie HTML oder XML) kann ein Angreifer die Skriptausführung im Kontext des Ursprungs der Anwendung erreichen, wenn ein Opfer die Datei im „Roh“-Modus ansieht. Dies führt zu einer gespeicherten Cross-Site-Scripting-(XSS)-Schwachstelle, die ausgenutzt werden kann, um Benutzerdaten zu extrahieren. Dieses Problem wurde in Version 1.7.1 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.