CVE-2026-55562 in Cronicle
Riassunto
di VulDB • 13/10/2026
Cronicle è un pianificatore ed esecutore di attività multi-server con una interfaccia utente basata sul web. Prima della versione 0.9.119, il registro delle attività (Activity Log) dell'amministratore in htdocs/js/pages/admin/Activity.js concatena il valore item.user.full_name controllato dall'attaccante nell'HTML senza applicare encode_entities e inserisce il risultato tramite this.div.html. Il filtro di input pixl-server-user integrato può essere bypassato da un tag contenente una newline, poiché la sua espressione regolare non corrisponde alle sequenze di nuova riga. Un utente autenticato ma non amministratore può aggiornare il proprio nome attraverso /api/user/update utilizzando una sessione valida e la password corrente; quando free_accounts è abilitato, un attaccante anonimo può invece inserire il nome durante l'auto-registrazione. Il nome memorizzato esegue script nella sessione di un amministratore quando viene aperto il registro delle attività, consentendo il takeover dell'amministratore e successive esecuzioni di comandi tramite funzionalità privilegiate di Cronicle. Questo problema è risolto nella versione 0.9.119.
If you want to get best quality of vulnerability data, you may have to visit VulDB.