Vulnerabilidad Crítica de XSS Almacenada y Escalada de Privilegios en Appsmith

La vulnerabilidad de XSS en Appsmith permite a un atacante inyectar código malicioso en la página web, que se ejecuta en el navegador de otros usuarios. En este caso específico, la falta de sanitización en el widget de Tabla permite a un usuario regular, a través de la función 'Invitar Usuarios', forzar la ejecución de una llamada API de alta privilegios (/api/v1/admin/env) dirigida al Administrador del sistema. Esto resulta en una toma de control completa de la cuenta de Administrador, otorgando al atacante acceso irrestricto a la aplicación y a los datos sensibles que contiene. La gravedad de esta vulnerabilidad radica en la facilidad de explotación y el impacto potencial en la integridad y confidencialidad de la información.

Organizations utilizing Appsmith for building internal tools and admin panels are at risk, particularly those with System Administrator accounts that are susceptible to social engineering attacks. Shared hosting environments where multiple users share an Appsmith instance are also at increased risk, as a compromised regular user account could potentially lead to administrative access.

• javascript / web:

// Check for suspicious API calls to /api/v1/admin/env in Appsmith logs
// Look for requests originating from unusual user accounts

• generic web:

curl -I 'https://<appsmith_instance>/api/v1/admin/env' | grep -i '200 OK'

• generic web:

# Check Appsmith access logs for POST requests to /api/v1/admin/env
# with unusual user agents or referrer headers

1. 2026-03-09Disclosure

   disclosure

1. Reservado2026-03-05
2. Publicada2026-03-09
3. Modificada2026-03-10
4. EPSS actualizado2026-03-23

La solución principal para mitigar esta vulnerabilidad es actualizar Appsmith a la versión 1.96 o superior, donde se ha corregido el problema de sanitización HTML. Si la actualización inmediata no es posible, se recomienda implementar medidas de seguridad adicionales, como la restricción de permisos de usuario y la monitorización de la actividad de la cuenta de Administrador. Además, se pueden configurar reglas en un Web Application Firewall (WAF) para bloquear solicitudes sospechosas que intenten explotar la vulnerabilidad. Verifique que la actualización se haya realizado correctamente ejecutando una prueba de regresión en el widget de Tabla para confirmar que la sanitización HTML funciona como se espera.