CVE-2026-54181 in CRUD
要約
〜によって VulDB • 2026年09月14日
backpack/crudは、LaravelパッケージのコレクションであるBackpackのために、作成・読み取り・更新・削除（CRUD）機能を提供します。バージョン6.0.0から6.8.14および7.0.38まで、src/resources/views/crud/columns/color.blade.phpでは、$column['escaped']によって制御されるエスケープ済みと生データのレンダリング分岐が反転しており、この変数はデフォルトでtrueに設定されています。その結果、$column['text']はデフォルトでエスケープされずにレンダリングされます。カラーカラムにサニタイズされていない値を保存できる攻撃者は、CRUDリストを表示するユーザー（管理者を含む）のブラウザ上でスクリプトを実行でき、被害者のセッションに基づくアプリケーション機能へのアクセスが可能になります。この脆弱性を悪用するには、保存されたカラー値に対する書き込み権限と、リストを表示する被害者が必要です。本問題はバージョン6.8.14および7.0.38で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.