Os arquivos de repositório do OpenProject são servidos com o tipo MIME permitindo que sejam usados para contornar a Política de Segurança de Conteúdo

O impacto desta vulnerabilidade é significativo, pois permite a execução de scripts maliciosos no navegador de qualquer usuário que acesse a página de repositórios do projeto. Um atacante pode usar essa falha para roubar cookies de sessão, redirecionar usuários para sites maliciosos, exibir conteúdo falso ou até mesmo comprometer a conta do usuário. A persistência do ataque significa que o código malicioso permanece armazenado no repositório, afetando continuamente os usuários até que a vulnerabilidade seja corrigida. A injeção de HTML pode ser usada para criar phishing sofisticado ou para coletar informações confidenciais dos usuários.

Organizations using OpenProject for project management, particularly those with multiple users and shared repositories, are at risk. Teams relying on OpenProject for sensitive project data are especially vulnerable, as the XSS attack could lead to data theft or unauthorized access. Users with push access to repositories represent the most immediate threat.

• linux / server: Monitor OpenProject logs for unusual activity related to repository commits. Use journalctl -f to observe repository access patterns and look for suspicious filenames.

journalctl -f | grep 'repository commit' | grep -i 'html'

• generic web: Examine OpenProject access and error logs for requests containing suspicious HTML code in filenames. Use curl to test repository endpoints with crafted filenames and observe the response for signs of XSS.

curl 'https://openproject.example.com/repositories/your_repo/commits?filename=<script>alert("XSS")</script>' -s

1. 2026-03-18Disclosure

   disclosure

1. Reservado2026-03-13
2. Publicada2026-03-18
3. Modificada2026-03-19
4. EPSS atualizado2026-03-26

A mitigação primária é atualizar o OpenProject para a versão 17.2.1 ou superior, que corrige a vulnerabilidade. Se a atualização imediata não for possível, considere implementar validação de entrada rigorosa nos nomes de arquivos exibidos na página de repositórios. Implementar uma Web Application Firewall (WAF) com regras para detectar e bloquear payloads XSS comuns pode fornecer uma camada adicional de proteção. Monitore os logs do OpenProject em busca de padrões suspeitos, como tentativas de criar commits com nomes de arquivos incomuns ou contendo caracteres especiais.