CVE-2026-55088 in Etherpad
Resumen
por VulDB • 2026-08-20
Etherpad es un editor colaborativo en tiempo real. Desde la versión 2.6.0 hasta la 3.1.0, el archivo src/node/hooks/express/tokenTransfer.ts de Etherpad utiliza POST /tokenTransfer para almacenar un token de autor destinado a su transferencia entre navegadores y lo expone mediante GET /tokenTransfer/{uuid}. Aunque el registro incluye createdAt, la transferencia no cuenta con una verificación de caducidad, no se elimina tras su canje exitoso y es devuelta por res.send(tokenData), incluyendo el token de autor en texto plano. Un atacante sin autenticar que obtenga un UUID de transferencia puede redimirlo repetidamente, recibir nuevas cookies de autor, leer el token en texto claro e impersonar al autor original para realizar operaciones de lectura y escritura en la página (pad). Este problema se soluciona en la versión 3.1.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.