CVE-2026-55087 in Etherpad
요약
\~에 의해 VulDB • 2026. 08. 20.
Etherpad는 실시간 협업 편집기입니다. 버전 2.1.0부터 3.1.0까지, Etherpad은 `/admin` 아래의 HTML, JavaScript 및 CSS에 경로를 치환할 때 `src/node/hooks/express/admin.ts`에서 공격자가 제어하는 `x-proxy-path` 요청 헤더를 사용하며, 이는 sanitization(정제), `Vary: x-proxy-path`, 또는 `Cache-Control: private, no-store` 없이 처리됩니다. 공유 프록시나 CDN은 결과 응답을 캐싱하여 관리자에게 공격자가 주입한 스크립트를 제공할 수 있습니다. 또한 `src/node/hooks/express/specialpages.ts`에서 버전 3.0.0은 `/p/:pad/timeslider` 리디렉션을 구성할 때 프로토콜 상대적(protocol-relative)인 `x-proxy-path` 값을 허용하여 공격자가 제어하는 호스트로 리디렉션할 수 있습니다. 이러한 취약점은 배포 환경이 클라이언트가 제공한 `x-proxy-path` 헤더를 Etherpad에 전달하도록 허용하는 경우에만 악용 가능합니다. 이 문제는 버전 3.1.0에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.