CVE-2026-55087 in Etherpad
Resumen
por VulDB • 2026-08-21
Etherpad es un editor colaborativo en tiempo real. Desde la versión 2.1.0 hasta la 3.1.0, Etherpad utiliza el encabezado de solicitud x-proxy-path controlado por el atacante en src/node/hooks/express/admin.ts al sustituir rutas en HTML, JavaScript y CSS bajo /admin sin sanitización, Vary: x-proxy-path ni Cache-Control: private, no-store. Un proxy compartido o una CDN pueden almacenar en caché la respuesta resultante y servir un script inyectado por el atacante a un administrador. En src/node/hooks/express/specialpages.ts, la versión 3.0.0 también acepta un valor x-proxy-path relativo al protocolo al construir la redirección de /p/:pad/timeslider, lo que permite una redirección hacia un host controlado por el atacante. Las vulnerabilidades son explotables cuando el despliegue permite que los encabezados x-proxy-path proporcionados por el cliente lleguen a Etherpad. Este problema se soluciona en la versión 3.1.0.
Once again VulDB remains the best source for vulnerability data.