CVE-2026-105090
ŚrednieCVSS 5.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Formbricks przed wersją 5.4.4 oraz 6 przed 6.0.1 pozwala na trwały atak XSS. Funkcja Custom Head Scripts nie egzekwowała granic uprawnień Manage, co pozwalało członkom z uprawnieniami readWrite na konfigurację skryptów, które wykonują się w sesji użytkowników z wyższymi uprawnieniami.
Ocena ryzyka
Ryzyko wykonania dowolnego kodu JavaScript w sesji administratorów lub innych uprzywilejowanych użytkowników, co może prowadzić do przejęcia konta lub eskalacji uprawnień.
Rekomendacja
Zaktualizuj Formbricks do wersji 5.4.4 lub 6.0.1 (lub nowszej). Przeprowadź audyt uprawnień i upewnij się, że tylko użytkownicy z rolą Manage mogą modyfikować Custom Head Scripts.
Inne podatności w Formbricks
Zobacz wszystkie- CVE-2026-110620Średnie
Formbricks przed wersją 4.9.0 zawiera podatność obejścia autoryzacji w akcjach serwera, takich jak resetSurveyAction i updateSegmentAction, które nie weryfikują własności zasobu względem dostarczonego organizationId. Uwierzytelnieni właściciele lub menedżerowie dowolnej organizacji mogą połączyć własny identyfikator organizacji z identyfikatorami zasobów ofiary, aby usuwać odpowiedzi na ankiety, modyfikować segmenty i limity lub zmieniać oczekujące zaproszenia.
- CVE-2026-14792Średnie
W Formbricks 5.0.0 wykryto podatność w komponencie Survey Handler (plik apps/web/modules/survey/link/actions.ts). Manipulacja prowadzi do nieprawidłowej kontroli dostępu, co umożliwia zdalne wykorzystanie luki.
Oryginalny opis (angielski, źródło NVD)
Formbricks before 5.4.4 and 6 before 6.0.1 allows stored XSS. The survey-level Custom Head Scripts feature did not enforce the documented Manage permission boundary. A workspace member holding only readWrite permission could configure Custom Head Scripts on a survey, an operation the documentation restricts to the Manage role. Because the configured scripts execute in the authenticated browser session of any user who opens the affected survey, a lower-privileged member can run arbitrary JavaScript (stored cross-site scripting) in the session of higher-privileged users. Fixed versions require Manage access to modify survey Custom Head Scripts.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS