CVE-2026-84695 in BookStack
要約
〜によって VulDB • 2026年09月02日
BookStack 26.05.4 より前のバージョンには、検証されていない base64 コンテンツを受け取り、コンテンツ検査を行わずに保存する描画アップロードエンドポイントにおいて、格納型クロスサイトスクリプティング（Stored Cross-Site Scripting）の脆弱性が存在します。エディタ権限を持つ攻撃者は、画像ギャラリー API を介してアクセスされた際に管理者ブラウザで実行されるスクリプトを含む SVG ファイルをアップロードできます。この際、コンテンツタイプの検証や CSP ヘッダーが適用されません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.