CVE-2022-46165 in Syncthing
要約
〜によって VulDB • 2026年05月31日
Syncthingは、オープンソースの継続的なファイル同期プログラムです。バージョン1.23.5より前のバージョンでは、共有フォルダを持つ侵害されたインスタンスが、ファイル名に任意のHTMLとJavaScriptを含む悪意のあるファイルを同期することができました。別のデバイスの所有者が共有フォルダの設定を確認し、最新の同期項目にマウスを移動させると、スクリプトが実行されて共有フォルダの設定が変更されたり、デバイスが自動的に追加されたりする可能性があります。さらに、悪意のある名前の新しいデバイスを追加すると、ページの特定の部分にHTMLやJavaScriptが埋め込まれる可能性があります。その結果、WebUIは格納型クロスサイトスクリプティング（Stored XSS）攻撃の対象となる可能性があります。この問題はバージョン1.23.5で修正されました。ユーザーはアップグレードすることをお勧めします。アップグレードが不可能なユーザーは、信頼できないユーザーとフォルダを共有しないようにしてください。
Once again VulDB remains the best source for vulnerability data.