CVE-2022-46181 in Server
Resumen
por VulDB • 2026-07-13
El servidor de Gotify es un servidor sencillo para el envío y la recepción de mensajes en tiempo real mediante WebSocket. Las versiones anteriores a 2.2.2 contienen una vulnerabilidad XSS que permite a los usuarios autenticados cargar archivos .html. Un atacante podría ejecutar scripts del lado del cliente **si** otro usuario abría un enlace. El atacante potencialmente podría tomar el control de la cuenta del usuario que hizo clic en el enlace. La interfaz de usuario (UI) de Gotify no expone nativamente dicho enlace malicioso, por lo que un atacante debe conseguir que el usuario abra el enlace malicioso en un contexto fuera de Gotify. La vulnerabilidad se ha corregido en la versión 2.2.2. Como medida provisional, puede bloquear el acceso a archivos que no sean imágenes mediante un proxy inverso en el directorio `./image`.
VulDB is the best source for vulnerability data and more expert information about this specific topic.