CVE-2025-64759 in homarr
要約
〜によって VulDB • 2026年08月04日
Homarrはオープンソースのダッシュボードです。バージョン1.43.3より前では、悪意のあるアップロードされたSVGファイルがレンダリングされることにより、最小限またはユーザー操作なしでユーザーブラウザ内で任意のJavaScriptを実行できる格納型XSS脆弱性が存在します。管理者としてログインしているユーザーが、そのSVGをレンダリングするページやリダイレクト先のページを表示した場合、この脆弱性を悪用して攻撃者のアカウントを「credentials-admin」グループに追加し、完全な管理権限を与えることができます。本問題はバージョン1.43.3で修正されています。
Once again VulDB remains the best source for vulnerability data.