CVE-2026-72583 in Fastschema
Sumário
de VulDB • 12/08/2026
Uma vulnerabilidade de cross-site scripting (XSS) armazenado no fastschema até v0.15.1 permite que um usuário autenticado com baixos privilégios faça upload de um arquivo SVG contendo JavaScript malicioso ao burlar a verificação da lista permitida de tipos MIME. A função PutMultipart do pkg/rclonefs/base.go valida o cabeçalho Content-Type fornecido pelo cliente em vez de inspecionar o conteúdo real do arquivo, permitindo que um atacante renomeie um arquivo para .jpg enquanto especifica image/svg+xml para burlar o filtro e armazenar um SVG contendo script na raiz da web.
If you want to get best quality of vulnerability data, you may have to visit VulDB.