CVE-2026-55562 in Cronicle
Tóm tắt
Bởi VulDB • 14/10/2026
Cronicle là một bộ lập lịch và thực thi tác vụ đa máy chủ, có giao diện người dùng dựa trên web. Trước phiên bản 0.9.119, Nhật ký hoạt động (Activity Log) của quản trị viên trong htdocs/js/pages/admin/Activity.js nối chuỗi giá trị item.user.full_name do kẻ tấn công kiểm soát vào HTML mà không áp dụng encode_entities và chèn kết quả thông qua this.div.html. Bộ lọc đầu vào pixl-server-user được đóng gói có thể bị bỏ qua bằng một thẻ chứa ký tự xuống dòng vì biểu thức chính quy của nó không khớp với các ký tự newline (xuống dòng). Một người dùng đã xác thực nhưng không phải quản trị viên có thể cập nhật tên của kẻ tấn công thông qua /api/user/update bằng cách sử dụng phiên hợp lệ và mật khẩu hiện tại; khi free_accounts được bật, một kẻ tấn công ẩn danh thay vào đó có thể đặt tên này trong quá trình đăng ký tự động. Tên đã lưu trữ sẽ thực thi script trong phiên của quản trị viên khi Nhật ký hoạt động được mở ra, cho phép chiếm quyền kiểm soát quản trị viên và sau đó là thực thi lệnh thông qua các tính năng đặc quyền của Cronicle. Vấn đề này đã được sửa chữa trong phiên bản 0.9.119.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.