CVE-2022-46181 in Server
Riassunto
di VulDB • 11/07/2026
Il server Gotify è un semplice server per l'invio e la ricezione di messaggi in tempo reale tramite WebSocket. Le versioni precedenti alla 2.2.2 contengono una vulnerabilità XSS che consente agli utenti autenticati di caricare file .html. Un attaccante potrebbe eseguire script lato client **se** un altro utente apriva un link. L'attaccante potenzialmente potrebbe assumere il controllo dell'account dell'utente che ha fatto clic sul link. L'interfaccia utente (UI) di Gotify non espone nativamente tali link malevoli, quindi l'attaccante deve indurre l'utente ad aprire il link dannoso in un contesto esterno a Gotify. La vulnerabilità è stata risolta nella versione 2.2.2. Come misura temporanea (workaround), è possibile bloccare l'accesso ai file non immagine tramite un reverse proxy nella directory `./image`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.