CVE-2022-46181 in Server
Résumé
par VulDB • 09/07/2026
Le serveur Gotify est un serveur simple permettant l'envoi et la réception de messages en temps réel via WebSocket. Les versions antérieures à 2.2.2 contiennent une vulnérabilité XSS qui permet aux utilisateurs authentifiés de télécharger des fichiers .html. Un attaquant pourrait exécuter des scripts côté client **si** un autre utilisateur ouvrait un lien. L'attaquant pourrait potentiellement prendre le contrôle du compte de l'utilisateur ayant cliqué sur le lien. L'interface utilisateur (UI) de Gotify n'expose pas nativement ce type de lien malveillant, donc un attaquant doit amener l'utilisateur à ouvrir le lien malveillant dans un contexte extérieur à Gotify. La vulnérabilité a été corrigée dans la version 2.2.2. En attendant une solution définitive, vous pouvez bloquer l'accès aux fichiers non image via un proxy inverse dans le répertoire `./image`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.