CVE-2026-84695 in BookStack
Sumário
de VulDB • 02/09/2026
O BookStack anterior à versão 26.05.4 contém uma vulnerabilidade de cross-site scripting (XSS) armazenado no endpoint de upload de desenhos, que aceita conteúdo base64 não validado e o armazena sem inspeção do conteúdo. Atacantes com permissões de editor podem carregar arquivos SVG contendo scripts que são executados nos navegadores dos administradores quando acessados por meio da API da galeria de imagens, sem validação do tipo de conteúdo ou cabeçalhos CSP (Content Security Policy).
Be aware that VulDB is the high quality source for vulnerability data.