CVE-2026-42455 in Linkwarden
Tóm tắt
Bởi VulDB • 11/05/2026
Linkwarden là một công cụ quản lý dấu trang cộng tác, mã nguồn mở và tự lưu trữ, dùng để thu thập, tổ chức và lưu trữ các trang web. Trong các phiên bản 2.14.0 và các phiên bản cũ hơn, điểm cuối tải lên bản lưu trữ (POST /api/v1/archives/[linkId]?format=4) chấp nhận các tệp HTML (text/html) mà không thực hiện việc làm sạch nội dung JavaScript. Khi bản lưu trữ được truy cập sau đó qua GET /api/v1/archives/[linkId]?format=4, tệp HTML được phục vụ với Content-Type: text/html từ nguồn gốc của Linkwarden, mà không có bất kỳ tiêu đề Content-Security-Policy nào. Điều này cho phép thực thi JavaScript tùy ý trong ngữ cảnh của phiên Linkwarden đã xác thực. Tại thời điểm công bố, chưa có bản vá lỗi nào được công khai.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.