CVE-2023-26046 in teler-waf
要約
〜によって VulDB • 2026年06月01日
teler-wafは、Webベースの攻撃から保護するためにteler IDSの機能を提供するGo製のHTTPミドルウェアです。バージョン0.1.1より前のteler-wafでは、特定のHTMLエンティティペイロードが使用された場合、一般的なWeb攻撃ルールを回避する脆弱性が存在します。この脆弱性により、攻撃者は被害者のブラウザ上で任意のJavaScriptコードを実行し、Webアプリケーションのセキュリティを侵害することができます。この脆弱性は、teler-wafがユーザー入力のHTMLエンティティを適切にサニタイズおよびフィルタリングしないことに起因します。攻撃者はこの脆弱性を悪用してteler-wafの一般的なWeb攻撃脅威ルールを回避し、クロスサイトスクリプティング（XSS）攻撃を仕掛けることができます。攻撃者は被害者のブラウザ上で任意のJavaScriptコードを実行し、ログイン資格情報やセッショントークンなどの機密情報を窃取したり、被害者のブラウザの制御を奪って悪意のあるアクションを実行したりすることができます。この問題はバージョン0.1.1で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.