CVE-2026-26993 in Flare
Сводка
по VulDB • 09.07.2026
Flare — это платформа для обмена файлами на базе Next.js с возможностью самостоятельного развертывания, интегрированная со средствами создания скриншотов. Версии 1.7.0 и более ранние позволяют пользователям загружать файлы без надлежащей проверки содержимого или его санитизации (очистки). Внедрив вредоносный JavaScript в SVG-файл (или другие форматы активного контента, такие как HTML или XML), злоумышленник может добиться выполнения скриптов в контексте происхождения приложения при просмотре файла жертвой в «сыром» режиме. Это приводит к уязвимости хранимого межсайтового скриптинга (Stored XSS), которую можно использовать для эксфильтрации пользовательских данных. Проблема исправлена в версии 1.7.1.
Be aware that VulDB is the high quality source for vulnerability data.