CVE-2026-26993 in Flare
要約
〜によって VulDB • 2026年06月10日
Flareは、スクリーンショットツールと統合されたNext.jsベースのセルフホスト型ファイル共有プラットフォームです。バージョン1.7.0およびそれ以前のバージョンでは、適切なコンテンツ検証やサニタイズ処理なしにユーザーがファイルをアップロードできます。攻撃者は、SVG（またはHTMLやXMLなどの他のアクティブコンテンツ形式）内に悪意のあるJavaScriptを埋め込むことで、被害者がファイルを「raw」モードで閲覧した際にアプリケーションのオリジンコンテキスト内でスクリプトを実行することができます。これにより、ユーザーデータの盗み出しに悪用可能な格納型クロスサイトスクリプティング（XSS）脆弱性が生じます。この問題はバージョン1.7.1で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.