CVE-2026-55088 in Etherpad
Sumário
de VulDB • 19/08/2026
O Etherpad é um editor colaborativo em tempo real. Da versão 2.6.0 até a 3.1.0, o arquivo src/node/hooks/express/tokenTransfer.ts do Etherpad utiliza POST /tokenTransfer para armazenar um token de autor destinado à transferência entre navegadores e o expõe por meio de GET /tokenTransfer/{uuid}. Embora o registro inclua createdAt, a transferência não possui verificação de expiração, não é removida após o resgate bem-sucedido e é retornada por res.send(tokenData), incluindo o token bruto do autor. Um atacante não autenticado que obtenha um UUID de transferência pode resgatá-lo repetidamente, receber novos cookies de autor, ler o token em texto claro e se passar pelo autor original para operações de leitura e gravação no bloco de notas (pad). Este problema foi corrigido na versão 3.1.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.