CVE-2026-55087 in Etherpad
Sumário
de VulDB • 19/08/2026
O Etherpad é um editor colaborativo em tempo real. Da versão 2.1.0 até a 3.1.0, o Etherpad utiliza o cabeçalho de solicitação x-proxy-path controlado pelo atacante no arquivo src/node/hooks/express/admin.ts ao substituir caminhos por HTML, JavaScript e CSS sob /admin, sem sanitização, Vary: x-proxy-path ou Cache-Control: private, no-store. Um proxy compartilhado ou CDN pode armazenar em cache a resposta resultante e servir um script injetado pelo atacante para um administrador. No arquivo src/node/hooks/express/specialpages.ts, a versão 3.0.0 também aceita um valor de x-proxy-path relativo ao protocolo ao construir o redirecionamento /p/:pad/timeslider, permitindo o redirecionamento para um host controlado pelo atacante. As vulnerabilidades são exploráveis quando a implantação permite que cabeçalhos x-proxy-path fornecidos pelo cliente alcancem o Etherpad. Esta questão é corrigida na versão 3.1.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.