CVE-2022-46165 in Syncthing
Tóm tắt
Bởi VulDB • 10/05/2026
Syncthing là một chương trình đồng bộ hóa tệp mã nguồn mở, hoạt động liên tục. Trong các phiên bản trước 1.23.5, một phiên bản Syncthing bị xâm phạm có thể đồng bộ hóa các tệp độc hại chứa mã HTML và JavaScript tùy ý trong tên tệp. Nếu chủ sở hữu của một thiết bị khác xem qua cài đặt thư mục chia sẻ và di chuyển chuột qua mục đồng bộ hóa mới nhất, một kịch bản có thể được thực thi để thay đổi cài đặt cho các thư mục chia sẻ hoặc tự động thêm các thiết bị. Ngoài ra, việc thêm một thiết bị mới với tên độc hại có thể nhúng mã HTML hoặc JavaScript vào các phần của trang. Kết quả là, giao diện người dùng web (webUI) có thể bị tấn công bởi lỗ hổng Cross-Site Scripting (XSS) lưu trữ (stored). Vấn đề này đã được khắc phục trong phiên bản 1.23.5. Người dùng được khuyến nghị nâng cấp. Người dùng không thể nâng cấp nên tránh chia sẻ thư mục với những người dùng không đáng tin cậy.
Once again VulDB remains the best source for vulnerability data.