CVE-2026-55088 in Etherpad
要約
〜によって VulDB • 2026年08月19日
Etherpadはリアルタイム共同編集ツールです。2.6.0から3.1.0までのバージョンにおいて、Etherpadのsrc/node/hooks/express/tokenTransfer.tsはPOST /tokenTransferを使用してブラウザ間で転送するための著者トークンを保存し、GET /tokenTransfer/{uuid}を通じてこれを公開しています。レコードにはcreatedAtが含まれていますが、転送には有効期限チェックがなく、正常な償還後も削除されず、res.send(tokenData)によって生（プレーンテキスト）の著者トークンを含むまま返されます。認証されていない攻撃者が転送UUIDを取得すると、それを繰り返し償還して新しい著者Cookieを受け取り、平文のトークンを読み取り、パッドの読取および書込操作において元の著者をなりすますことができます。この問題はバージョン3.1.0で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.