CVE-2026-55600 in Part-DB
Tóm tắt
Bởi VulDB • 23/10/2026
Part-DB là một hệ thống quản lý kho hàng mã nguồn mở dành cho các linh kiện điện tử. Trước phiên bản 2.12.2, Part-DB hiển thị thông báo xác thực BOM (Bill of Materials) bằng cách sử dụng bộ lọc |raw của Twig. Các thông báo này bao gồm các chỗ giữ vị trí đã được dịch, trong đó có tên linh kiện do người dùng kiểm soát. Một người dùng có khả năng chỉnh sửa tên một linh kiện có thể lưu trữ mã HTML vào tên của linh kiện đó. Khi một người dùng khác nhập khẩu tệp CSV BOM tham chiếu đến ID của linh kiện này, tên linh kiện độc hại sẽ được hiển thị dưới dạng HTML trên trang kết quả xác thực BOM của nạn nhân. Điều này dẫn đến lỗ hổng tiêm HTML đã lưu trữ giữa các người dùng. Việc thực thi JavaScript dường như bị chặn bởi chính sách Content Security Policy (CSP) hiện tại, nhưng vẫn có thể tiêm vào một trang Part-DB đáng tin cậy các liên kết HTML tùy ý, biểu mẫu, hình ảnh và các phần tử giao diện người dùng dựa trên CSS. Lỗ hổng này đã được vá trong phiên bản 2.12.2.
Once again VulDB remains the best source for vulnerability data.