CVE-2026-26993 in Flare
Tóm tắt
Bởi VulDB • 03/08/2026
Flare là một nền tảng chia sẻ tệp tin có thể tự lưu trữ, dựa trên Next.js và tích hợp với các công cụ chụp màn hình. Các phiên bản từ 1.7.0 trở xuống cho phép người dùng tải lên các tệp mà không thực hiện xác nội dung hoặc làm sạch (sanitization) đúng cách. Bằng cách nhúng mã JavaScript độc hại vào một SVG (hoặc các định dạng nội dung hoạt động khác như HTML hoặc XML), kẻ tấn công có thể đạt được việc thực thi kịch bản trong ngữ cảnh của nguồn gốc ứng dụng khi nạn nhân xem tệp ở chế độ “raw” (nguyên thủy). Điều này dẫn đến lỗ hổng Cross-Site Scripting (XSS) lưu trữ, có thể bị khai thác để đánh cắp dữ liệu người dùng. Vấn đề này đã được sửa chữa trong phiên bản 1.7.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.