LiquidFiles Stored XSS Vulnerability (CVE-2026-36162/36163) with POC and CSP Bypass

脆弱性の概要 脆弱性ID：CVE-2026-36162, CVE-2026-36163 脆弱性の種類：保存型クロスサイトスクリプティング（Stored XSS） 影響を受けるソフトウェア：LiquidFiles 4.2.7 以前のバージョン 脆弱性の説明：LiquidFiles 4.2.7 で保存型クロスサイトスクリプティング（XSS）脆弱性が発見されました。低権限の攻撃者が、被害者のブラウザコンテキスト上で任意の JavaScript コードを執 行できます。攻撃チェーンは、アプリケーションに設定されたコンテンツセキュリティポリシー（CSP）を回避します。デフォルトのポリシーを含むすべての CSP を回避します。 影響範囲 影響度：被害者の権限レベルに依存します。管理者ユーザーが攻撃対象になった場合、その結果としては、インスタンスの完全な制御、機密データ漏洩、およびシステム可用性の喪失が含まれます。 影響を受けるバージョン： - LiquidFiles 4.2.7（テスト済み） - 4.2.7 以前のバージョンも影響を受ける可能性があります 修正策 対策：ソフトウェアを 4.2.8 以上のバージョンに更新してください。 POC コード HTTP リクエスト例 悪用チェーン 1. 実行するペイロードを含む HTML ファイルをアップロードします。 2. アクティビティログページを通じてペイロードをレンダリングします。 3. CSP ポリシーを回避するため、CSP ヘッダーが設定されていないルートを悪用します。 結論 この脆弱性は、低権限の攻撃者が被害者のブラウザ内で任意の JavaScript コードを執行することを可能にし、重大なセキュリティリスクをもたらします。この脆弱性を修正するため、ソフトウェアを 4.2.8 以上のバージョンに速やかに更新することを推奨します。

目標達成 すべての支援者に感謝 — 100%達成しました！

LiquidFiles Stored XSS Vulnerability (CVE-2026-36162/36163) with POC and CSP Bypass

目標達成すべての支援者に感謝 — 100%達成しました！