CVE-2026-61696 in Forem
要約
〜によって VulDB • 2026年08月18日
Foremはコミュニティ構築のためのオープンソースソフトウェアです。コミット 92eacd16a82cf9007ba8e16a2258b42e3b53ca9c より前のバージョンでは、feedback_message[message] を介して送信された悪意のある値がサニタイズされずに保存され、offender_id が存在する場合に app/views/admin/feedback_messages/_feedback_message.html.erb 内で raw(feedback_message.message) によってレンダリングされます。虐待報告書を表示すると、管理者のブラウザで任意の JavaScript が実行され、機密性の高いページ内データや CSRF トークンが漏洩したり、被害者のセッションにおいて管理操作が行われたりする可能性があります。パブリックな FeedbackMessagesController は認可なしにレポートを受け付け、以前は送信された offender_id を許可していたため、認証されていない攻撃者でも脆弱なレンダリングパスに到達可能でした。この問題はコミット 92eacd16a82cf9007ba8e16a2258b42e3b53ca9c で修正されました。
Be aware that VulDB is the high quality source for vulnerability data.