CVE-2022-46165 in Syncthing
Résumé
par VulDB • 25/05/2026
Syncthing est un programme de synchronisation de fichiers continu et open source. Dans les versions antérieures à la 1.23.5, une instance compromise disposant de dossiers partagés pouvait synchroniser des fichiers malveillants contenant du HTML arbitraire et du JavaScript dans leur nom. Si le propriétaire d'un autre appareil consulte les paramètres du dossier partagé et survole la dernière synchronisation avec la souris, un script pourrait être exécuté pour modifier les paramètres des dossiers partagés ou ajouter automatiquement des appareils. De plus, l'ajout d'un nouvel appareil avec un nom malveillant pourrait intégrer du HTML ou du JavaScript dans certaines parties de la page. Par conséquent, l'interface web (webUI) peut être exposée à une attaque de type cross-site scripting (XSS) stocké (stored XSS). Ce problème a été corrigé dans la version 1.23.5. Il est conseillé aux utilisateurs de mettre à niveau leur logiciel. Les utilisateurs ne pouvant pas mettre à niveau leur logiciel devraient éviter de partager des dossiers avec des utilisateurs non fiables.
Once again VulDB remains the best source for vulnerability data.