CI4MS: Gerenciamento de Permissões - Assumeção Completa de Conta para Todos os Papéis e Elevação de Privilégios via Stored DOM XSS

A CVE-2026-34557 afeta o ci4ms, permitindo uma vulnerabilidade de Cross-Site Scripting (XSS) armazenado através do gerenciamento de grupos e funções. A falta de sanitização adequada das entradas do usuário nos campos de gerenciamento de grupos permite a injeção de código JavaScript malicioso. Este código é armazenado no servidor e, posteriormente, executado quando outros usuários acessam páginas que exibem informações do grupo ou função. A execução em contexto administrativo amplifica o impacto, pois um atacante pode potencialmente comprometer contas de administrador, roubar dados sensíveis ou realizar ações não autorizadas no sistema. O CVSS foi classificado com 9.1, indicando alta severidade devido à sua facilidade de exploração e potencial impacto significativo.

Organizations utilizing ci4-cms-erp/ci4ms in administrative roles, particularly those with limited security controls or outdated versions, are at significant risk. Shared hosting environments where multiple users share the same instance of ci4-cms-erp/ci4ms are also particularly vulnerable, as an attacker could potentially compromise the entire hosting environment through this vulnerability.

• php: Examine application logs for unusual JavaScript execution patterns or errors related to group/role management.

grep -i 'javascript:|alert(' /var/log/apache2/error.log

• generic web: Monitor HTTP requests and responses for suspicious JavaScript payloads within group/role management endpoints.

curl -s 'https://your-ci4ms-site.com/admin/groups/edit/1' | grep -i 'javascript:'

• generic web: Check for unusual characters or code within group/role names or descriptions.

cat /path/to/database/groups_table.sql | grep -i 'javascript:'

1. 2026-04-01Disclosure

   disclosure

1. Reservado2026-03-30
2. Publicada2026-04-01
3. EPSS atualizado2026-04-07

A principal mitigação para a CVE-2026-34557 é atualizar o ci4ms para a versão 0.31.0.0 ou superior. Esta versão inclui as correções necessárias para sanitizar corretamente as entradas do usuário nos campos de gerenciamento de grupos e funções, prevenindo a injeção de código malicioso. Além disso, revise e audite as configurações de segurança do sistema, incluindo políticas de senhas, autenticação de dois fatores e restrições de acesso baseadas em funções. A implementação de uma Política de Segurança de Conteúdo (CSP) pode fornecer uma camada adicional de defesa contra ataques XSS, embora não substitua a necessidade de uma correção no aplicativo.

Última atualização

0.31.10.0recentemente