GRR 4.5.0 版修復反射式 XSS 漏洞

GRR 是一個資源管理與預約應用程式。在 4.5.0 之前，`maj.php` 在安裝檔案仍可存取時，會直接將 `forcemaj` 引數反映回來，且未進行適當的轉義。這些檔案不會自動被移除。攻擊者可以偽造一個 URL，當受害者點選時會在其瀏覽器中執行任意 JavaScript。這種反射型跨站指令碼可用於釣魚、重定向至惡意網站、竊取 Cookie 與會話劫持，因為身份驗證 Cookie 並未設為 `HttpOnly`。此問題已於 4.5.0 版本修正。

影響

受影響產品

以下產品受到 CVE-2026-58205 漏洞影響。即使 cvefeed.io 已知受影響產品的具體版本，資訊也未在下表中呈現。

尚未記錄受影響產品

Common Vulnerability Scoring System 是一個標準化框架，用於評估軟體與系統漏洞的嚴重程度。我們收集並顯示各 CVE 的 CVSS 分數，來源多樣。

將 GRR 更新至 4.5.0 或更高版本以修復反射型跨站指令碼漏洞。

• 將 GRR 更新至 4.5.0 或更高版本。
• 若可存取，請移除安裝檔案。
• 確保身份驗證 Cookie 為 HttpOnly。

此處列出精選外部連結，提供關於 CVE-2026-58205 的深入資訊、實用解決方案與有價值工具。

雖然 CVE 針對特定漏洞例項，CWE 會將常見缺陷或弱點分類，CVE-2026-58205 相關的 CWE 為：

Common Attack Pattern Enumeration and Classification (CAPEC) 儲存攻擊模式，描述對手為利用 CVE-2026-58205 弱點所採用的常見屬性與方法。

我們掃描 GitHub 倉庫以偵測新的概念驗證漏洞利用。以下列表是已在 GitHub 上發布的公開漏洞利用和概念驗證集合（按最近更新排序）。

結果僅限於前 15 個倉庫，因為可能存在效能問題。

以下列表為在文章中提及 CVE-2026-58205 漏洞的新聞。

以下表格列出 CVE-2026-58205 漏洞隨時間所做的變更。

漏洞歷史細節有助於瞭解漏洞的演變，並識別可能影響漏洞嚴重性、可利用性或其他特徵的最新變更。

• New CVE Received By [email protected]

  十月. 27, 2026

  Action	Type	Old Value	New Value
  Added	Description		GRR 是一個資源管理與預約應用程式。在 4.5.0 版本之前，`maj.php` 在安裝檔案仍可存取時，會將 `forcemaj` 引數直接反射回來，且未做適當轉義。這些檔案不會自動移除。攻擊者可以製造一個 URL，在受害者存取時執行任意 JavaScript。這種反射型跨站指令碼可以用於釣魚、重定向至惡意網站、cookie 竊取與 session 劫持，因為驗證 cookie 並非 `HttpOnly`。此問題已於 4.5.0 版本修復。
  Added	CVSS V3.1		AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
  Added	CWE		CWE-79
  Added	Affected		New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/58xxx/CVE-2026-58205.json">CVE-2026-58205</a>
  Added	Reference		https://github.com/JeromeDevome/GRR/commit/4ef77f91818215c1f8e0f06023d89257dfd61c68
  Added	Reference		https://github.com/JeromeDevome/GRR/security/advisories/GHSA-r6x2-w38j-vvq2
  Added	Reference		https://github.com/JeromeDevome/GRR/tree/v4.5.0

EPSS 是每日估計在接下來 30 天內觀察到利用活動的機率。以下圖表顯示此漏洞的 EPSS 分數歷史。