CVE-2026-42455— Linkwarden 跨站脚本漏洞
影响版本矩阵 1
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| linkwarden | linkwarden | <= 2.14.0 | affected |
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-42455 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
LinkWarden: Stored XSS via Client-Side Archive Upload (Unsanitized HTML served from same origin)
来源: CVE Program / CVE List V5
Vulnerability Description
Linkwarden is a self-hosted, open-source collaborative bookmark manager to collect, organize and archive webpages. In versions 2.14.0 and prior, the archive upload endpoint (POST /api/v1/archives/[linkId]?format=4) accepts HTML files (text/html) without sanitizing JavaScript content. When the archive is later accessed via GET /api/v1/archives/[linkId]?format=4, the HTML is served with Content-Type: text/html from the Linkwarden origin, without any Content-Security-Policy header. This allows arbitrary JavaScript execution in the context of the authenticated Linkwarden sessio. At time of publication, there are no publicly available patches.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:N/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源: CVE Program / CVE List V5
Vulnerability Title
Linkwarden 跨站脚本漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linkwarden是Linkwarden开源的一个自托管协作书签管理器。 Linkwarden 2.14.0及之前版本存在跨站脚本漏洞，该漏洞源于存档上传端点接受HTML文件但未清理JavaScript内容，可能导致在已认证的Linkwarden会话环境中执行任意JavaScript。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| linkwarden | linkwarden | <= 2.14.0 | - |
二、漏洞 CVE-2026-42455 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-42455 的情报信息
请登录查看更多情报信息。
CVE-2026-42455 厂商安全公告 (1)
IV. Related Vulnerabilities
V. Comments for CVE-2026-42455
暂无评论