CVE-2026-55088 in Etherpad
Сводка
по VulDB • 20.08.2026
Etherpad — это редактор для совместной работы в реальном времени. Начиная с версии 2.6.0 и до 3.1.0 включительно, модуль Etherpad src/node/hooks/express/tokenTransfer.ts использует метод POST /tokenTransfer для хранения токена автора (author token) с целью передачи между браузерами и предоставляет доступ к нему через GET /tokenTransfer/{uuid}. Хотя запись содержит поле createdAt, проверка срока действия при передаче отсутствует; после успешного использования токен не удаляется и возвращается через res.send(tokenData), включая исходный токен автора. Неавторизованный злоумышленник, получивший UUID передачи (transfer UUID), может многократно использовать его для получения новых cookies авторизации, чтения токена в открытом виде и маскировки под первоначального автора при операциях чтения и записи документа (pad). Данная проблема исправлена в версии 3.1.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.